PT-2026-67168 · Mediatek · Audio Hal+7
CVE-2026-20480
·
Publicado
2026-08-03
·
Atualizado
2026-08-03
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
MediaTek Audio HAL (versões afetadas não especificadas)
Descrição
Existe uma gravação fora dos limites no Audio HAL devido a um estouro de buffer de heap. Um estouro de buffer de heap ocorre quando um programa grava mais dados em um bloco de memória alocado no heap do que ele pode suportar. Essa falha pode permitir que um invasor local com privilégios de execução de Usuário cause a negação de serviço sem a necessidade de interação do usuário.
Recomendações
Aplicar a correção ALPS10960023 para MT6880, MT6890, MT6980D, MT6988 e MT6990.
Aplicar a correção AUTO00851189 para MT2735 e MT3737.
Correção
DoS
Heap Based Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Audio Hal
Mt2735
Mt3737
Mt6880
Mt6890
Mt6980
Mt6988
Mt6990