Към съдържанието
Търсене

CVE-2024-20135: MediaTek, Inc. MT6768, MT6781, MT6833, MT6853, MT6877

6.7

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In soundtrigger, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS09142526; Issue ID: MSV-1841.

Засегнати продукти

  • MediaTek, Inc. MT6768, MT6781, MT6833, MT6853, MT6877, MT6878, MT6893, MT6897, MT6989, MT8775, MT8796, MT9687: Android 14.0, 15.0
  • mediatek: още 12 продукта, добавени от mediatek

    mt6768, mt6781, mt6833, mt6853, mt6877, mt6878, mt6893, mt6897, mt6989, mt8775, mt8796, mt9687

Вид слабост

История

  • 2 декември 2024 Публикувано

Други уязвимости в MediaTek, Inc. MT6768, MT6781, MT6833, MT6853, MT6877, MT6878, MT6893, MT6897, MT6989, MT8775, MT8796, MT9687

Първоизточници

CVE-2024-20135: MediaTek, Inc. MT6768, MT6781, MT6833, MT6853, MT6877 | freedomonline.bg