PT-2025-23454

CVE-2025-20678

·

Publicado

2025-06-02

·

Atualizado

2026-02-17

Descrição por

CVSS 3.1
6.5
Média
MétricasAV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Serviço IMS do chip MediaTek (versões afetadas não especificadas)
Descrição O problema está relacionado ao tratamento incorreto de erros no serviço IMS, o que pode levar a uma falha do sistema e resultar em uma negação de serviço remota. Isso pode ocorrer se um UE se conectar a uma estação base falsa controlada pelo atacante, sem a necessidade de privilégios de execução adicionais. Não é necessária interação do usuário para exploração.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾