PT-2025-9261 · Modem · Modem

Publicado 2025-03-03 · Atualizado 2026-02-17 · CVE-2025-20647

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Modem (versões afetadas não especificadas)

Descrição O problema está relacionado à ausência de verificação de limites, o que pode levar a uma falha do sistema e resultar em uma negação de serviço remota. Isso pode ocorrer se um UE se conectar a uma estação base não autorizada controlada por um atacante, sem a necessidade de privilégios de execução adicionais. Não é necessária interação do usuário para a exploração.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2025-20647

Produtos afetados

Modem

Referências · 11

• https://nvd.nist.gov/vuln/detail/CVE-2025-20647 · Nota de Segurança
• https://t.me/cvenotify/113129 · Publicação no Telegram
• https://twitter.com/cracbot/status/1897965575995027713 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1896399732823531672 · Publicação no Twitter
• https://twitter.com/Carlos_LopezMkt/status/1897967724006928473 · Publicação no Twitter
• https://twitter.com/cracbot/status/1898327959112700251 · Publicação no Twitter
• https://corp.mediatek.com/product-security-bulletin/March-2025 · Aviso do Fabricante
• https://t.me/cvenotify/113048 · Publicação no Telegram
• https://t.me/cveNotify/152177 · Publicação no Telegram
• https://t.me/cvedetector/19294 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1896420248619803130 · Publicação no Twitter