एसएमएस के माध्यम से ओफोनो में भेद्यता का फायदा उठाया गया

ओपन-सोर्स टेलीफोनी स्टैक ओफोनो में दो कमजोरियों की पहचान की गई है। ओफोनो को इंटेल द्वारा विकसित किया गया है और इसका उपयोग कॉलों को व्यवस्थित करने, सेलुलर ऑपरेटर के माध्यम से डेटा स्थानांतरित करने और टिज़ेन, उबंटू टच, मोबियन, मैमो, पोस्टमार्केटओएस और सेलफिश/ऑरोरा जैसे प्लेटफार्मों पर एसएमएस भेजने के लिए किया जाता है, जो विशेष रूप से तैयार किए गए एसएमएस संदेशों को संसाधित करते समय कोड निष्पादन की अनुमति देते हैं। oFono 2.1 रिलीज में कमजोरियों को ठीक कर दिया गया है।

दोनों कमजोरियां पीडीयू प्रारूप में एसएमएस संदेशों को डिकोड करने के लिए कोड में बाह्य डेटा के आकार के उचित सत्यापन की कमी के कारण होती हैं, जिसका उपयोग आवंटित बफर से परे डेटा लिखने के लिए किया जा सकता है। पहली भेद्यता (CVE-2023-4233) sms_decode_address_field() फ़ंक्शन में दिखाई देती है, और दूसरी (CVE-2023-4234) decode_submit_report() में दिखाई देती है।

स्रोत: opennet.ru