CVE-2025-20695

Опубликовано: 08 июл. 2025

Источник: nvd

CVSS3: 6.5

EPSS Низкий

Описание

In Bluetooth FW, there is a possible system crash due to an uncaught exception. This could lead to remote denial of service with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS09741871; Issue ID: MSV-3317.

Ссылки

https://corp.mediatek.com/product-security-bulletin/July-2025
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:mediatek:software_development_kit:*:*:*:*:*:*:*:*

Версия до 3.7 (включая)

cpe:2.3:o:google:android:13.0:*:*:*:*:*:*:*

cpe:2.3:o:google:android:14.0:*:*:*:*:*:*:*

cpe:2.3:o:google:android:15.0:*:*:*:*:*:*:*

cpe:2.3:o:openwrt:openwrt:21.02.0:-:*:*:*:*:*:*

cpe:2.3:o:openwrt:openwrt:23.05:*:*:*:*:*:*:*

Одно из

cpe:2.3:h:mediatek:mt6639:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6653:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6985:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6989:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6990:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6991:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt7925:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt7927:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt8196:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt8678:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt8796:-:*:*:*:*:*:*:*

EPSS

Процентиль: 3%

0.00018

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-124

CWE-787

Связанные уязвимости

GHSA-69gv-6pjj-726f

CVSS3: 7.5

github

29 дней назад