8.8Hoch

CVE-2026-20408

MediaTek, Inc. MediaTek chipset Veröffentlicht: (vor 9 Monaten)

Beschreibung

In wlan, there is a possible out of bounds write due to a heap buffer overflow. This could lead to remote (proximal/adjacent) escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: WCNCR00461651; Issue ID: MSV-4758.

Schwachstellentyp (CWE): CWE-122CWE-787

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
MediaTek, Inc. MediaTek chipset MT6890, MT7615, MT7915, MT7916, MT7981, MT7986
mediatek software development kit ≤ 7.6.7.2
openwrt openwrt 19.07.0

Referenzen und Patches

CPE-Treffer (NVD) (4)

  • cpe:2.3:a:mediatek:software_development_kit:*:*:*:*:*:*:*:* ≤ 7.6.7.2
  • cpe:2.3:o:openwrt:openwrt:19.07.0:-:*:*:*:*:*:*
  • cpe:2.3:o:openwrt:openwrt:21.02.0:-:*:*:*:*:*:*
  • cpe:2.3:o:openwrt:openwrt:23.05.0:-:*:*:*:*:*:*