CVE-2023-20788

Опубликовано: 07 авг. 2023

Источник: nvd

CVSS3: 6.4

EPSS Низкий

Описание

In thermal, there is a possible use after free due to a race condition. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS07648734; Issue ID: ALPS07648735.

Ссылки

https://corp.mediatek.com/product-security-bulletin/August-2023
Vendor Advisory
https://corp.mediatek.com/product-security-bulletin/August-2023
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:google:android:12.0:*:*:*:*:*:*:*

Одно из

cpe:2.3:h:mediatek:mt6739:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6761:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6765:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6768:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6771:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6779:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6781:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6785:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6833:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6853:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6873:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6877:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6883:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt8167:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt8167s:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt8168:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt8321:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt8362a:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt8365:-:*:*:*:*:*:*:*

EPSS

Процентиль: 3%

0.00017

Низкий

6.4 Medium

CVSS3

Дефекты

CWE-367

Связанные уязвимости

GHSA-v8vq-x955-wq3q

CVSS3: 6.4

github

больше 2 лет назад

BDU:2023-06290

CVSS3: 6.4

fstec

больше 2 лет назад

Уязвимость микропрограммного обеспечения микросхем MediaTek, связанная с ошибками синхронизации при использовании общего ресурса, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 3%

0.00017

Низкий

6.4 Medium

CVSS3

Дефекты

CWE-367