CVE-2024-7540 in oFono
Сводка
по VulDB • 20.06.2026
Уязвимость раскрытия информации из-за неинициализированной переменной в команде AT CMGL компонента oFono. Данная уязвимость позволяет локальным злоумышленникам раскрывать конфиденциальную информацию на затронутых установках oFono. Для эксплуатации этой уязвимости атакующий должен сначала получить возможность выполнения кода на целевом модеме.
Специфическая ошибка существует в процессе разбора ответов от команд AT+CMGL. Проблема возникает из-за отсутствия правильной инициализации памяти перед её использованием. Атакующий может использовать это совместно с другими уязвимостями для выполнения произвольного кода в контексте root (root). Ранее известна как ZDI-CAN-23307.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.