Aller au contenu
Se connecter
9.8 Critique

CVE-2024-20017 In wlan service, there is a possible out of bounds write due to improper input validation

Description

In wlan service, there is a possible out of bounds write due to improper input validation. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation Patch ID: WCNCR00350938; Issue ID: MSV-1132.

Détail CVSS 3.1

Vecteur CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Exploitable à distance par le réseau, sans compte et sans action d’un utilisateur ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque
Réseau
Complexité
Faible
Privilèges requis
Aucun
Interaction
Aucune
Portée
Inchangée
Confidentialité
Élevé
Intégrité
Élevé
Disponibilité
Élevé

Produits et versions touchés

Produit Versions touchées Corrigé en
mt6890 Versions non publiées
mt7915 Versions non publiées
mt7916 Versions non publiées
mt7981 Versions non publiées
mt7986 Versions non publiées
MT6890, MT7915, MT7916, MT7981, MT7986 Versions non publiées

Autres CVE de mt6890

Les 27 CVE de mt6890 →
CVE-2024-20137 In wlan driver, there is a possible client disconnection due to improper handling of exceptional conditions 7.5 Élevée CVE-2024-20136 In da, there is a possible out of bounds read due to a missing bounds check 6.2 Moyenne CVE-2024-20104 In da, there is a possible out of bounds write due to a missing bounds check 8.4 Élevée CVE-2024-20094 In Modem, there is a possible system crash due to a missing bounds check 7.5 Élevée
Suivre cette CVE