PT-2022-17841 · Mediatek+2 · Mt6833+2

CVE-2022-26432

·

Publicado

2022-08-01

·

Atualizado

2022-08-05

CVSS v3.1

6.7

Média

VetorAV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Não há menção a nenhum software ou versão específica, portanto, não é possível determinar essas informações.
Descrição
O problema está relacionado a uma possível gravação fora dos limites na caixa de correio devido à falta de uma verificação de limites. Isso poderia levar à escalada de privilégios local. São necessários privilégios de execução do sistema para a exploração, e não é necessária a interação do usuário.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

Memory Corruption

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2022-26432

Produtos afetados

Mt6833
Android
Yocto