PT-2024-38403 · Ofono+1 · Ofono+1

Rob Blakely · Publicado 2024-08-05 · Atualizado 2024-08-29 · CVE-2024-7537

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

oFono (versões afetadas não especificadas)

Descrição

Esta vulnerabilidade permite que invasores locais divulguem informações confidenciais em instalações afetadas do oFono. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica está presente no processamento de listas de mensagens SMS. A vulnerabilidade resulta da falta de validação adequada dos dados fornecidos pelo usuário, o que pode levar a uma leitura além do fim de um buffer alocado. Um invasor pode aproveitar isso em conjunto com outras vulnerabilidades para executar código arbitrário no contexto de root.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2024-7537

ZDI-24-1077

Produtos afetados

Debian

Ofono

Referências · 12

• https://security-tracker.debian.org/tracker/CVE-2024-7537 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2024-7537 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-7537 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2024-7537 · Nota de Segurança
• https://twitter.com/TheZDIBugs/status/1823056408356479239 · Publicação no Twitter
• https://zerodayinitiative.com/advisories/ZDI-24-1077 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-7537 · Aviso do Fabricante
• https://t.me/cvenotify/92701 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-7537 · Nota de Segurança
• https://t.me/cvenotify/89312 · Publicação no Telegram
• https://t.me/cvedetector/2509 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2024-7537 · Aviso do Fabricante