PT-2026-30791 · Mediatek · Alps

CVE-2026-20446 · Publicado 2026-04-07 · Atualizado 2026-04-19

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:P/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Name of the Vulnerable Software and Affected Versions Versões anteriores ao patch ALPS09963054

Description Existe um possível problema de escrita fora dos limites no arranque seguro devido a um estouro de inteiro. Isso pode levar a uma negação de serviço local se um invasor tiver acesso físico ao dispositivo e privilégios de execução de usuário. A interação do usuário não é necessária para a exploração.

Recommendations Atualize para uma versão com o patch ALPS09963054 aplicado.

Correção

DoS

Integer Overflow

Memory Corruption

Enumeração de Fraquezas

CWE-190

CWE-787

Identificadores relacionados

CVE-2026-20446

Produtos afetados

Alps

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2026-20446 · Nota de Segurança
• https://twitter.com/infoflowcloud/status/2045974430296219755 · Publicação no Twitter
• https://corp.mediatek.com/product-security-bulletin/April-2026 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2045972474266067266 · Publicação no Twitter