CVE-2022-32659

Опубликовано: 03 янв. 2023

Источник: nvd

CVSS3: 6.7

EPSS Низкий

Описание

In Wi-Fi driver, there is a possible undefined behavior due to incorrect error handling. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation. Patch ID: GN20220705066; Issue ID: GN20220705066.

Ссылки

https://corp.mediatek.com/product-security-bulletin/January-2023
Vendor Advisory
https://corp.mediatek.com/product-security-bulletin/January-2023
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:mediatek:mt7603_firmware:7.6.6.0:*:*:*:*:*:*:*

cpe:2.3:o:thelinuxfoundation:yocto:3.1:-:*:*:*:*:*:*

cpe:2.3:o:thelinuxfoundation:yocto:3.3:-:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt7603:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

Одно из

cpe:2.3:o:mediatek:mt7613_firmware:7.6.6.0:*:*:*:*:*:*:*

cpe:2.3:o:thelinuxfoundation:yocto:3.1:-:*:*:*:*:*:*

cpe:2.3:o:thelinuxfoundation:yocto:3.3:-:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt7613:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

Одно из

cpe:2.3:o:mediatek:mt7615_firmware:7.6.6.0:*:*:*:*:*:*:*

cpe:2.3:o:thelinuxfoundation:yocto:3.1:-:*:*:*:*:*:*

cpe:2.3:o:thelinuxfoundation:yocto:3.3:-:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt7615:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

Одно из

cpe:2.3:o:mediatek:mt7622_firmware:7.6.6.0:*:*:*:*:*:*:*

cpe:2.3:o:thelinuxfoundation:yocto:3.1:-:*:*:*:*:*:*

cpe:2.3:o:thelinuxfoundation:yocto:3.3:-:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt7622:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

Одно из

cpe:2.3:o:mediatek:mt7628_firmware:7.6.6.0:*:*:*:*:*:*:*

cpe:2.3:o:thelinuxfoundation:yocto:3.1:-:*:*:*:*:*:*

cpe:2.3:o:thelinuxfoundation:yocto:3.3:-:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt7628:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

Одно из

cpe:2.3:o:mediatek:mt7629_firmware:7.6.6.0:*:*:*:*:*:*:*

cpe:2.3:o:thelinuxfoundation:yocto:3.1:-:*:*:*:*:*:*

cpe:2.3:o:thelinuxfoundation:yocto:3.3:-:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt7629:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

Одно из

cpe:2.3:o:mediatek:mt7915_firmware:7.6.6.0:*:*:*:*:*:*:*

cpe:2.3:o:thelinuxfoundation:yocto:3.1:-:*:*:*:*:*:*

cpe:2.3:o:thelinuxfoundation:yocto:3.3:-:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt7915:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

Одно из

cpe:2.3:o:mediatek:mt7916_firmware:7.6.6.0:*:*:*:*:*:*:*

cpe:2.3:o:thelinuxfoundation:yocto:3.1:-:*:*:*:*:*:*

cpe:2.3:o:thelinuxfoundation:yocto:3.3:-:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt7916:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

Одно из

cpe:2.3:o:mediatek:mt7981_firmware:7.6.6.0:*:*:*:*:*:*:*

cpe:2.3:o:thelinuxfoundation:yocto:3.1:-:*:*:*:*:*:*

cpe:2.3:o:thelinuxfoundation:yocto:3.3:-:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt7981:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

Одно из

cpe:2.3:o:mediatek:mt7986_firmware:7.6.6.0:*:*:*:*:*:*:*

cpe:2.3:o:thelinuxfoundation:yocto:3.1:-:*:*:*:*:*:*

cpe:2.3:o:thelinuxfoundation:yocto:3.3:-:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt7986:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

Одно из

cpe:2.3:o:mediatek:mt8518s_firmware:7.6.6.0:*:*:*:*:*:*:*

cpe:2.3:o:thelinuxfoundation:yocto:3.1:-:*:*:*:*:*:*

cpe:2.3:o:thelinuxfoundation:yocto:3.3:-:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt8518s:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

Одно из

cpe:2.3:o:mediatek:mt8532_firmware:7.6.6.0:*:*:*:*:*:*:*

cpe:2.3:o:thelinuxfoundation:yocto:3.1:-:*:*:*:*:*:*

cpe:2.3:o:thelinuxfoundation:yocto:3.3:-:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt8532:-:*:*:*:*:*:*:*

EPSS

Процентиль: 25%

0.00085

Низкий

6.7 Medium

CVSS3

Дефекты

CWE-755

Связанные уязвимости

GHSA-f92h-3c3j-gghq

CVSS3: 6.7

github

около 3 лет назад

EPSS

Процентиль: 25%

0.00085

Низкий

6.7 Medium

CVSS3

Дефекты

CWE-755