PT-2026-36767 · Modem · Modem

Publicado 2026-05-04 · Atualizado 2026-05-07 · CVE-2026-20449

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Modem (versões afetadas não especificadas)

Descrição Um estouro de buffer de heap no sistema pode causar a falha do sistema, levando potencialmente a uma negação de serviço remota. Isso ocorre se um Equipamento de Usuário (UE) se conectar a uma estação base falsa controlada por um invasor. Não são necessários privilégios de execução adicionais ou interação do usuário para a exploração.

Recomendações Aplicar a correção MOLY01760138.

Correção

DoS

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2026-20449

Produtos afetados

Modem

Referências · 4

• https://corp.mediatek.com/product-security-bulletin/May-2026 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-20449 · Nota de Segurança
• https://t.me/cveNotify/161991 · Publicação no Telegram
• https://t.me/cveNotify/162513 · Publicação no Telegram