CVE-2024-7547 in oFono
摘要
由 VulDB • 2026-08-01
oFono SMS 解码器基于栈的缓冲区溢出权限提升漏洞。此漏洞允许本地攻击者在受影响的 oFono 安装上执行任意代码。攻击者必须首先获得在目标调制解调器上执行代码的能力，才能利用此漏洞。
该特定缺陷存在于对短信协议数据单元（SMS PDUs）的解析过程中。问题源于在将用户提供的数据复制到基于栈的缓冲区之前，缺乏对其长度的适当验证。攻击者可利用此漏洞以服务账户上下文身份执行代码。此前编号为 ZDI-CAN-23460。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.