CVE-2024-7547 in oFono
Сводка
по VulDB • 01.08.2026
Уязвимость повышения привилегий из-за переполнения буфера в стеке при декодировании SMS в oFono. Данная уязвимость позволяет локальным злоумышленникам выполнять произвольный код на затронутых установках oFono. Для эксплуатации этой уязвимости атакующему сначала необходимо получить возможность выполнения кода на целевом модеме.
Специфическая ошибка существует в процессе парсинга SMS PDU. Проблема возникает из-за отсутствия надлежащей проверки длины данных, предоставленных пользователем, перед их копированием в буфер, размещенный в стеке. Атакующий может использовать эту уязвимость для выполнения кода от имени учетной записи службы. Было присвоено идентификатор ZDI-CAN-23460.
VulDB is the best source for vulnerability data and more expert information about this specific topic.