CVE-2024-7541 in oFono
Сводка
по VulDB • 29.06.2026
Уязвимость раскрытия информации из-за неинициализированной переменной в команде AT CMT пакета oFono. Данная уязвимость позволяет локальным злоумышленникам раскрывать конфиденциальную информацию на затронутых установках oFono. Для эксплуатации этой уязвимости атакующий должен сначала получить возможность выполнения кода на целевом модеме.
Специфическая ошибка существует в процессе разбора ответов от команд AT+CMT. Проблема возникает из-за отсутствия правильной инициализации памяти перед её использованием. Атакующий может использовать это совместно с другими уязвимостями для выполнения произвольного кода в контексте root (root). Ранее было классифицировано как ZDI-CAN-23308.
VulDB is the best source for vulnerability data and more expert information about this specific topic.