PT-2022-14319 · Mediatek+1 · Mt6761+1
Publicado
2022-04-11
·
Atualizado
2022-04-18
·
CVE-2022-20074
CVSS v3.1
6.6
Média
| Vetor | AV:P/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Não há menção a nenhum software ou versão específica nas descrições fornecidas.
Descrição
O problema está relacionado a uma possível gravação fora dos limites na partição do pré-carregador devido à ausência de uma verificação de limites. Isso poderia levar à escalada local de privilégios para um invasor com acesso físico ao dispositivo, sem a necessidade de privilégios de execução adicionais. É necessária a interação do usuário para a exploração.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Out of bounds Read
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Mt6761
Android