CVE-2024-20101

Опубликовано: 07 окт. 2024

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

In wlan driver, there is a possible out of bounds write due to improper input validation. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS08998901; Issue ID: MSV-1602.

Ссылки

https://corp.mediatek.com/product-security-bulletin/October-2024
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:mediatek:software_development_kit:*:*:*:*:*:*:*:*

Версия до 3.3 (включая)

cpe:2.3:o:google:android:13.0:*:*:*:*:*:*:*

cpe:2.3:o:google:android:14.0:*:*:*:*:*:*:*

cpe:2.3:o:google:android:15.0:*:*:*:*:*:*:*

Одно из

cpe:2.3:h:mediatek:mt3605:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6985:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6989:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6990:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt7927:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt8183:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt8512:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt8676:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt8678:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt8695:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt8698:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt8755:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt8775:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt8792:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt8796:-:*:*:*:*:*:*:*

EPSS

Процентиль: 82%

0.01788

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-787

Связанные уязвимости

GHSA-438g-rq2f-384h