6.7
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, с администраторски права и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
In afe, there is a possible memory corruption due to double free. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11431412; Issue ID: MSV-9923.
Засегнати продукти
- MediaTek, Inc. MediaTek chipset: MT2735; MT2737; MT6768; MT6781; MT6789; MT6853; MT6855; MT6877; MT6878; MT6885; MT6886; MT6890; MT6895; MT6897; MT6899; MT6980D; MT6985; MT6988; MT6989; MT6990; MT6991; MT6993; MT8168; MT8186; MT8188; MT8189; MT8195; MT8196; MT8365; MT8367; MT8390; MT8391; MT8668; MT8678; MT8793
Вид слабост
История
- 2 ноември 2026 Публикувано