CVE-2025-20693

Опубликовано: 08 июл. 2025

Источник: nvd

CVSS3: 6.5

EPSS Низкий

Описание

In wlan STA driver, there is a possible out of bounds read due to an incorrect bounds check. This could lead to remote (proximal/adjacent) information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS09812521; Issue ID: MSV-3421.

Ссылки

https://corp.mediatek.com/product-security-bulletin/July-2025
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:linuxfoundation:yocto:4.0:*:*:*:*:*:*:*

cpe:2.3:a:mediatek:software_development_kit:*:*:*:*:*:*:*:*

Версия до 3.7 (включая)

cpe:2.3:o:google:android:13.0:*:*:*:*:*:*:*

cpe:2.3:o:google:android:14.0:*:*:*:*:*:*:*

cpe:2.3:o:google:android:15.0:*:*:*:*:*:*:*

cpe:2.3:o:openwrt:openwrt:21.02.0:-:*:*:*:*:*:*

cpe:2.3:o:openwrt:openwrt:23.05:*:*:*:*:*:*:*

Одно из

cpe:2.3:h:mediatek:mt2737:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6835:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6878:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6886:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6897:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6899:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6985:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6989:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6990:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6991:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt7902:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt7920:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt7921:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt7922:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt7923:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt7925:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt7927:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt7932:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt8196:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt8678:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt8796:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt8893:-:*:*:*:*:*:*:*

EPSS

Процентиль: 1%

0.00011

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-125

Связанные уязвимости

GHSA-64hp-f4h4-phx9

CVSS3: 6.5

github

7 месяцев назад

BDU:2025-09374

CVSS3: 6.5

fstec

7 месяцев назад

Уязвимость драйвера Wlan STA Driver микропрограммного обеспечения микросхем MediaTek, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 1%

0.00011

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-125