PT-2026-67166 · Mediatek · Audio Hal
CVE-2026-20478
·
Publicado
2026-08-03
·
Atualizado
2026-08-03
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
MediaTek Audio HAL (versões afetadas não especificadas)
Description
Existe uma gravação fora dos limites no Audio HAL devido a um estouro de buffer de heap. Um estouro de buffer de heap ocorre quando um programa grava mais dados em um bloco de memória alocado no heap do que ele pode suportar. Este problema pode levar a uma negação de serviço local e requer privilégios de execução de usuário, embora nenhuma interação do usuário seja necessária para a exploração.
Recommendations
Aplicar a correção ALPS10981454 para MT6880, MT6890, MT6988 e MT6990.
Aplicar a correção AUTO00851293 para MT2735 e MT2737.
Correção
DoS
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Audio Hal