CVE-2024-7541 in oFono
Tóm tắt
Bởi VulDB • 08/06/2026
Lỗ hổng tiết lộ thông tin do biến chưa được khởi tạo trong lệnh AT CMT của oFono. Lỗ hổng này cho phép các kẻ tấn công cục bộ tiết lộ thông tin nhạy cảm trên các bản cài đặt oFono bị ảnh hưởng. Kẻ tấn công trước tiên phải có khả năng thực thi mã trên modem mục tiêu để khai thác lỗ hổng này.
Lỗi cụ thể tồn tại trong quá trình phân tích phản hồi từ các lệnh AT+CMT. Vấn đề phát sinh do thiếu việc khởi tạo bộ nhớ thích hợp trước khi truy cập vào nó. Kẻ tấn công có thể lợi dụng điều này kết hợp với các lỗ hổng khác để thực thi mã tùy ý trong ngữ cảnh root. Đây là ZDI-CAN-23308.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.