BDU:2025-14898

Опубликовано: 07 апр. 2025

Источник: fstec

CVSS3: 6

CVSS2: 5.9

EPSS Низкий

Описание

Уязвимость компонента DA микропрограммного обеспечения микросхем MediaTek связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Вендор

MediaTek Inc.

Наименование ПО

MT6890

MT7622

MT7915

MT7916

MT7981

MT7986

Версия ПО

19.07 (MT6890)

21.02 (MT6890)

до 7.4.0.1 включительно (MT7622)

до 7.4.0.1 включительно (MT7915)

до 7.6.7.0 включительно (MT7916)

до 7.6.7.0 включительно (MT7981)

до 7.6.7.0 включительно (MT7986)

Тип ПО

Микропрограммный код

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения OpenWrt 19.07

Сообщество свободного программного обеспечения OpenWrt 21.02

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,9)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://corp.mediatek.com/product-security-bulletin/April-2025

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://corp.mediatek.com/product-security-bulletin/April-2025

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-20654
CVE

EPSS

Процентиль: 80%

0.01386

Низкий

6 Medium

CVSS3

5.9 Medium

CVSS2

Связанные уязвимости

CVE-2025-20654

CVSS3: 9.8

nvd

10 месяцев назад

In wlan service, there is a possible out of bounds write due to an incorrect bounds check. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: WCNCR00406897; Issue ID: MSV-2875.

GHSA-xrqc-54h4-vmvv