BDU:2026-02083

Опубликовано: 07 апр. 2025

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость модулей беспроводной связи 5G MediaTek связана с чтением за пределами допустимого диапазона в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

MediaTek Inc.

Наименование ПО

MT6739

MT6761

MT6763

MT6765

MT6768

MT6771

MT6779

MT6781

MT6785

MT6833

MT6853

MT6873

MT6877

MT6883

MT6885

MT6889

MT6893

MT8765

MT8766

MT8768

MT8786

MT8788

MT8797

MT6762

MT6769

МТ6983

MT2735

MT2737

MT6835

MT6855

MT6880

MT6886

MT6890

MT6789

MT6980

MT6985

MT6783

MT6896

MT6875

MT8667

МТ6813

MT6875T

MT6980D

Modem NR16

Modem NR17

MT8798

MT6879

MT6891

MT6895

MT8675

MT8771

MT8676

MT6878

MT8678

MT8796

MT6767

MT6769K

MT6769S

MT6769T

MT6769Z

MT6785T

MT6785U

MT6833P

MT6855T

MT6877T

MT6877TT

MT8666

MT8673

MT8781

MT8788E

MT8791T

MT6989

MT6990

MT6991

MT6897

MT6762D

MT6762М

MT6765T

MT6835T

MT6878M

MT6895TT

MT6899

MT6983T

MT6985T

MT6989T

Modem LR12A

Modem LR13

Modem NR17R

Версия ПО

- (MT6739)

- (MT6761)

- (MT6763)

- (MT6765)

- (MT6768)

- (MT6771)

- (MT6779)

- (MT6781)

- (MT6785)

- (MT6833)

- (MT6853)

- (MT6873)

- (MT6877)

- (MT6883)

- (MT6885)

- (MT6889)

- (MT6893)

- (MT8765)

- (MT8766)

- (MT8768)

- (MT8786)

- (MT8788)

- (MT8797)

- (MT6762)

- (MT6769)

- (МТ6983)

- (MT2735)

- (MT2737)

- (MT6835)

- (MT6855)

- (MT6880)

- (MT6886)

- (MT6890)

- (MT6789)

- (MT6980)

- (MT6985)

- (MT6783)

- (MT6896)

- (MT6875)

- (MT8667)

- (МТ6813)

- (MT6875T)

- (MT6980D)

- (Modem NR16)

- (Modem NR17)

- (MT8798)

- (MT6879)

- (MT6891)

- (MT6895)

- (MT8675)

- (MT8771)

- (MT8676)

- (MT6878)

- (MT8678)

- (MT8796)

- (MT6767)

- (MT6769K)

- (MT6769S)

- (MT6769T)

- (MT6769Z)

- (MT6785T)

- (MT6785U)

- (MT6833P)

- (MT6855T)

- (MT6877T)

- (MT6877TT)

- (MT8666)

- (MT8673)

- (MT8781)

- (MT8788E)

- (MT8791T)

- (MT6989)

- (MT6990)

- (MT6991)

- (MT6897)

- (MT6762D)

- (MT6762М)

- (MT6765T)

- (MT6835T)

- (MT6878M)

- (MT6895TT)

- (MT6899)

- (MT6983T)

- (MT6985T)

- (MT6989T)

- (Modem LR12A)

- (Modem LR13)

- (Modem NR17R)

Тип ПО

Микропрограммный код

Сетевое программное средство

ПО программно-аппаратного средства

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://corp.mediatek.com/product-security-bulletin/April-2025

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://corp.mediatek.com/product-security-bulletin/April-2025

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-20659
CVE

EPSS

Процентиль: 27%

0.0034

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2025-20659

CVSS3: 6.5

nvd

больше 1 года назад

In Modem, there is a possible system crash due to improper input validation. This could lead to remote denial of service, if a UE has connected to a rogue base station controlled by the attacker, with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: MOLY01519028; Issue ID: MSV-2768.

GHSA-8359-6xxw-qm22