6.7Mittel

CVE-2024-20114

MediaTek, Inc. MT6765, MT6768, MT6833, MT6853, MT6873, MT6877, MT6885, MT6893, MT8188, MT8195; mediatek mt6765; mediatek mt6768; mediatek mt6833 Veröffentlicht: (vor 2 Jahren)

Beschreibung

In ccu, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS09037038; Issue ID: MSV-1714.

Schwachstellentyp (CWE): CWE-787

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
google android 12.0, 13.0, 14.0, 15.0
mediatek mt6765 0
MediaTek, Inc. MT6765, MT6768, MT6833, MT6853, MT6873, MT6877, MT6885, MT6893, MT8188, MT8195 Android 12.0, 13.0, 14.0, 15.0
mediatek mt6768 0
mediatek mt6833 0
mediatek mt6853 0
mediatek mt6873 0
mediatek mt6877 0
mediatek mt6885 0
mediatek mt6893 0
mediatek mt8188 0
mediatek mt8195 0

Referenzen und Patches