PT-2025-23454 · Mediatek · Mediatek Chip Ims Service
CVE-2025-20678
·
Publicado
2025-06-02
·
Atualizado
2026-02-17
CVSS v3.1
6.5
Média
| Vetor | AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Serviço IMS do chip MediaTek (versões afetadas não especificadas)
Descrição
O problema está relacionado ao tratamento incorreto de erros no serviço IMS, o que pode levar a uma falha do sistema e resultar em uma negação de serviço remota. Isso pode ocorrer se um UE se conectar a uma estação base falsa controlada pelo atacante, sem a necessidade de privilégios de execução adicionais. Não é necessária interação do usuário para exploração.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
DoS
Uncontrolled Recursion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Mediatek Chip Ims Service