CVE-2026-20478

Опубликовано: 03 авг. 2026

Источник: nvd

CVSS3: 5.5

EPSS Низкий

Описание

In Audio HAL, there is a possible out of bounds write due to a heap buffer overflow. This could lead to local denial of service with User execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS10981454 (Note: For MT6880, MT6890, MT6988, MT6990) / AUTO00851293 (Note: For MT2735, MT2737); Issue ID: MSV-7638.

Ссылки

https://www.mediatek.com/product-security-bulletin/August-2026
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:mediatek:mt2735_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt2735:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:mediatek:mt2737_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt2737:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:mediatek:mt6880_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6880:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:mediatek:mt6890_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6890:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:mediatek:mt6988_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6988:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:mediatek:mt6990_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:mediatek:mt6990:-:*:*:*:*:*:*:*

EPSS

Процентиль: 1%

0.00103

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-787

Связанные уязвимости

GHSA-36p8-6qw9-45qf

CVSS3: 5.5

github

около 2 месяцев назад

EPSS

Процентиль: 1%

0.00103

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-787