CVE-2021-0610

Опубликовано: 27 сент. 2021

Источник: nvd

CVSS3: 7.8

CVSS2: 4.6

EPSS Низкий

Описание

In memory management driver, there is a possible memory corruption due to an integer overflow. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS05403499; Issue ID: ALPS05411456.

Ссылки

https://corp.mediatek.com/product-security-bulletin/September-2021
Vendor Advisory
https://corp.mediatek.com/product-security-bulletin/September-2021
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:google:android:10.0:*:*:*:*:*:*:*

cpe:2.3:o:google:android:11.0:*:*:*:*:*:*:*

Одно из

cpe:2.3:h:mediatek:mt6580:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6582_90:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6582e:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6582h:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6582t:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6582w:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6589:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6589td:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6592_90:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6592e:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6592h:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6592t:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6592w:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6595:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6731:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6732:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6735:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6737:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6739:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6750:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6750s:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6752:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6753:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6755:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6755s:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6757:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6757c:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6757cd:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6757ch:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6758:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6761:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6762:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6763:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6765:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6768:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6769:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6771:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6779:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6785:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6795:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6797:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6799:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6833:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6853:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6853t:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6873:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6875:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6877:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6883:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6885:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6889:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6891:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6893:-:*:*:*:*:*:*:*

EPSS

Процентиль: 3%

0.00016

Низкий

7.8 High

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-190

Связанные уязвимости

GHSA-rfmx-g4m5-g27r

github

больше 3 лет назад