ورود

جزئیات آسیب‌پذیری

CVE-2026-20560

MediaTek chipset
CVSS 3.1
5.3متوسط
نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

In Modem, there is a possible system crash due to improper input validation. This could lead to remote denial of service, if a UE has connected to a rogue base station controlled by the attacker, with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: MOLY01870543; Issue ID: MSV-9070.

امتیازهای CVSS

امتیازنسخهمنبعبردار
5.3متوسط 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
MediaTek, Inc. MediaTek chipset MT2716 CVEProject cvelistV5 (CNA)
MediaTek, Inc. MediaTek chipset MT6835 CVEProject cvelistV5 (CNA)
MediaTek, Inc. MediaTek chipset MT6878 CVEProject cvelistV5 (CNA)
MediaTek, Inc. MediaTek chipset MT6897 CVEProject cvelistV5 (CNA)
MediaTek, Inc. MediaTek chipset MT6899 CVEProject cvelistV5 (CNA)
MediaTek, Inc. MediaTek chipset MT8676 CVEProject cvelistV5 (CNA)
MediaTek, Inc. MediaTek chipset MT8755 CVEProject cvelistV5 (CNA)
MediaTek, Inc. MediaTek chipset MT8775 CVEProject cvelistV5 (CNA)
MediaTek, Inc. MediaTek chipset MT8792 CVEProject cvelistV5 (CNA)
MediaTek, Inc. MediaTek chipset MT8793 CVEProject cvelistV5 (CNA)
MediaTek, Inc. MediaTek chipset MT8863 CVEProject cvelistV5 (CNA)
MediaTek, Inc. MediaTek chipset MT8873 CVEProject cvelistV5 (CNA)
MediaTek, Inc. MediaTek chipset MT8883 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۸/۱۱
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۱۱
وضعیت
PUBLISHED
صادرکننده (CNA)
MediaTek
اولویت کلون
به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۱٪
احتمال بهره‌برداری در ۳۰ روز
۱۱٫۵٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable
no
Exploitation
none
Technical Impact
partial

ضعف‌ها (CWE)

  • CWE-125
    Out-of-bounds Read