Vulnerabilidad en ofono (CVE-2023-4233)
Severidad:
ALTA
Type:
CWE-119
Restricción de operaciones inapropiada dentro de los límites del búfer de la memoria
Fecha de publicación:
17/04/2024
Última modificación:
03/07/2024
Descripción
Se encontró una falla en ofono, una telefonía de código abierto en Linux. Se activa un error de desbordamiento de pila dentro de la función sms_decode_address_field() durante la decodificación de la PDU de SMS. Se supone que se puede acceder al escenario del ataque desde un módem comprometido, una estación base maliciosa o simplemente un SMS.
Impacto
Puntuación base 3.x
8.10
Severidad 3.x
ALTA