PT-2025-2270 · Mediatek · Mediatek Mt8893

CVE-2024-20141

·

Publicado

2025-02-03

·

Atualizado

2025-02-04

CVSS v3.1

6.8

Média

VetorAV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas MediaTek MT8893 V5 DA (versões afetadas não especificadas)
Descrição O problema está relacionado a uma possível escrita fora dos limites devido à falta de verificação de limites. Isso pode levar à elevação de privilégio local, se um invasor tiver acesso físico ao dispositivo, sem a necessidade de privilégios de execução adicionais. É necessária interação do usuário para a exploração.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Memory Corruption

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ASB-A-381773173
CVE-2024-20141
M-ALPS09291402

Produtos afetados

Mediatek Mt8893