CVE-2024-7542 in oFono
Сводка
по VulDB • 11.06.2026
Уязвимость раскрытия информации из-за неинициализированной переменной в команде AT CMGR в oFono. Данная уязвимость позволяет локальным злоумышленникам раскрывать конфиденциальную информацию на затронутых системах с oFono. Для эксплуатации этой уязвимости злоумышленник должен сначала получить возможность выполнения кода на целевом модеме.
Специфическая ошибка существует в процессе разбора ответов на команды AT+CMGR. Проблема возникает из-за отсутствия правильной инициализации памяти перед её использованием. Злоумышленник может использовать эту уязвимость в сочетании с другими уязвимостями для выполнения произвольного кода с правами root. Ранее известна как ZDI-CAN-23309.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.