CVE-2023-20811

Опубликовано: 07 авг. 2023

Источник: nvd

CVSS3: 6.7

EPSS Низкий

Описание

In IOMMU, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation. Patch ID: DTV03692061; Issue ID: DTV03692061.

Ссылки

https://corp.mediatek.com/product-security-bulletin/August-2023
Vendor Advisory
https://corp.mediatek.com/product-security-bulletin/August-2023
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:google:android:10.0:*:*:*:*:*:*:*

cpe:2.3:o:google:android:11.0:*:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:4.19:*:*:*:*:*:*:*

Одно из

cpe:2.3:h:mediatek:mt5221:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt5583:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt5691:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt5695:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt9010:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt9011:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt9012:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt9016:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt9020:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt9021:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt9022:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt9030:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt9031:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt9032:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt9216:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt9218:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt9220:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt9221:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt9222:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt9255:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt9256:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt9266:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt9269:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt9286:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt9288:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt9602:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt9610:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt9611:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt9612:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt9613:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt9615:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt9617:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt9618:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt9629:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt9630:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt9631:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt9632:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt9636:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt9638:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt9639:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt9649:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt9650:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt9652:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt9653:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt9666:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt9667:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt9669:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt9671:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt9675:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt9685:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt9686:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt9688:-:*:*:*:*:*:*:*

EPSS

Процентиль: 1%

0.00011

Низкий

6.7 Medium

CVSS3

Дефекты

CWE-787

Связанные уязвимости

GHSA-h7pm-9cgw-c7ch

CVSS3: 6.7

github

больше 2 лет назад

BDU:2023-06599

CVSS3: 6.7

fstec

больше 2 лет назад

Уязвимость блока управления памятью для операций ввода-вывода IOMMU микропрограммного обеспечения микросхем MediaTek, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 1%

0.00011

Низкий

6.7 Medium

CVSS3

Дефекты

CWE-787