6.7
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, с администраторски права и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
In ril, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS09154589; Issue ID: MSV-1866.
Засегнати продукти
- MediaTek, Inc. MT6835, MT6878, MT6879, MT6895, MT6896, MT6897, MT6983, MT6985, MT6989, MT8755, MT8775, MT8796, MT8798: Android 13.0, 14.0, 15.0
mediatek: още 13 продукта, добавени от mediatek
mt6835, mt6878, mt6879, mt6895, mt6896, mt6897, mt6983, mt6985, mt6989, mt8755, mt8775, mt8796, mt8798
Вид слабост
История
- 2 декември 2024 Публикувано