6.7
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, с администраторски права и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
In Modem, there is a possible out of bonds write due to a mission bounds check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: MOLY00957388; Issue ID: MSV-1872.
Засегнати продукти
- MediaTek, Inc. MT2737, MT6298, MT6879, MT6886, MT6895, MT6895T, MT6896, MT6980, MT6980D, MT6983, MT6985, MT6989, MT6990, MT8673, MT8676, MT8795T, MT8798: Modem NR16 partial branches
mediatek: още 17 продукта, добавени от mediatek
mt2737, mt6298, mt6879, mt6886, mt6895, mt6895t, mt6896, mt6980, mt6980d, mt6983, mt6985, mt6989, mt6990, mt8673, mt8676, mt8795t, mt8798
Вид слабост
История
- 2 декември 2024 Публикувано