BDU:2023-04604

Опубликовано: 07 авг. 2023

Источник: fstec

CVSS3: 6.7

CVSS2: 6.5

EPSS Низкий

Описание

Уязвимость компонента keyinstall микропрограммного обеспечения микросхем MediaTek связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, повысить свои привилегии

Вендор

MediaTek Inc.

Наименование ПО

MT6580

MT6735

MT6737

MT6739

MT6753

MT6757

MT6757C

MT6757CD

MT6757CH

MT6761

MT6763

MT6765

MT6768

MT6771

MT6779

MT6781

MT6785

MT6833

MT6853

MT6853T

MT6877

MT6883

MT6885

MT6889

MT6893

MT8185

MT8321

MT8385

MT8765

MT8766

MT8768

MT8786

MT8788

MT8789

MT8791

MT8797

MT6731

MT6762

MT6769

МТ6835

МТ6855

МТ6875

МТ6879

МТ6886

МТ6891

МТ6895

МТ6983

МТ6985

МТ8666

МТ8673

МТ8675

МТ8781

МТ8791Т

МТ6789

Версия ПО

- (MT6580)

- (MT6735)

- (MT6737)

- (MT6739)

- (MT6753)

- (MT6757)

- (MT6757C)

- (MT6757CD)

- (MT6757CH)

- (MT6761)

- (MT6763)

- (MT6765)

- (MT6768)

- (MT6771)

- (MT6779)

- (MT6781)

- (MT6785)

- (MT6833)

- (MT6853)

- (MT6853T)

- (MT6877)

- (MT6883)

- (MT6885)

- (MT6889)

- (MT6893)

- (MT8185)

- (MT8321)

- (MT8385)

- (MT8765)

- (MT8766)

- (MT8768)

- (MT8786)

- (MT8788)

- (MT8789)

- (MT8791)

- (MT8797)

- (MT6731)

- (MT6762)

- (MT6769)

- (МТ6835)

- (МТ6855)

- (МТ6875)

- (МТ6879)

- (МТ6886)

- (МТ6891)

- (МТ6895)

- (МТ6983)

- (МТ6985)

- (МТ8666)

- (МТ8673)

- (МТ8675)

- (МТ8781)

- (МТ8791Т)

- (МТ6789)

Тип ПО

Микропрограммный код

Операционные системы и аппаратные платформы

Google Inc Android 12.0

Google Inc Android 13.0

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,7)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://corp.mediatek.com/product-security-bulletin/August-2023

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://corp.mediatek.com/product-security-bulletin/August-2023

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-20783
CVE

EPSS

Процентиль: 1%

0.00011

Низкий

6.7 Medium

CVSS3

6.5 Medium

CVSS2

Связанные уязвимости

CVE-2023-20783

CVSS3: 6.7

nvd

больше 2 лет назад

In keyinstall, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS07826905; Issue ID: ALPS07826905.

GHSA-9rhm-r4ff-6xfp

CVSS3: 6.7

github

больше 2 лет назад

EPSS

Процентиль: 1%

0.00011

Низкий

6.7 Medium

CVSS3

6.5 Medium

CVSS2