CVE-2024-7543

oFono (versões afetadas não especificadas)

Esta vulnerabilidade permite que invasores locais executem código arbitrário em instalações afetadas do oFono. Para explorar essa vulnerabilidade, o invasor deve primeiro obter a capacidade de executar código no modem alvo. A falha específica está relacionada à análise de PDUs de comandos STK. A vulnerabilidade resulta da falta de validação adequada do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em heap. Um invasor pode aproveitar essa vulnerabilidade para executar código no contexto da conta de serviço.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.