CVE-2024-20154

Опубликовано: 06 янв. 2025

Источник: nvd

CVSS3: 8.1

EPSS Низкий

Описание

In Modem, there is a possible out of bounds write due to a missing bounds check. This could lead to remote code execution, if a UE has connected to a rogue base station controlled by the attacker, with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: MOLY00720348; Issue ID: MSV-2392.

Ссылки

https://corp.mediatek.com/product-security-bulletin/January-2025
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:mediatek:lr12a:-:*:*:*:*:*:*:*

cpe:2.3:o:mediatek:lr13:-:*:*:*:*:*:*:*

cpe:2.3:o:mediatek:nr16.r1.mp:-:*:*:*:*:*:*:*

cpe:2.3:o:mediatek:nr16.r1.mp1mp2.mp:-:*:*:*:*:*:*:*

cpe:2.3:o:mediatek:nr16.r2.mp:-:*:*:*:*:*:*:*

Одно из

cpe:2.3:h:mediatek:mt2735:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6767:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6768:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6769:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6769k:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6769s:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6769t:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6769z:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6779:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6781:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6783:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6785:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6785t:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6785u:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6789:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6833p:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6853:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6853t:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6855:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6855t:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6873:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6875:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6875t:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6877:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6877t:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6877tt:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6880:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6880t:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6880u:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6883:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6885:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6889:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6890:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6891:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6893:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt8666:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt8673:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt8675:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt8765:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt8766:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt8768:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt8771:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt8781:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt8786:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt8788:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt8788e:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt8789:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt8791t:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt8795t:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt8797:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt8798:-:*:*:*:*:*:*:*

EPSS

Процентиль: 84%

0.02224

Низкий

8.1 High

CVSS3

Дефекты

CWE-121

CWE-787

Связанные уязвимости

GHSA-vvc3-x74m-rg8v

CVSS3: 8.1

github

около 1 года назад

BDU:2025-00710

CVSS3: 8.1

fstec

больше 2 лет назад

Уязвимость микропрограммного обеспечения микросхем MediaTek, связанная с переполнением буфера в стеке, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 84%

0.02224

Низкий

8.1 High

CVSS3

Дефекты

CWE-121

CWE-787