CVE-2026-20528
NieznaneStreszczenie
W komponencie ccci występuje możliwość zapisu i odczytu poza zakresem z powodu braku sprawdzenia granic. Może to prowadzić do lokalnego ujawnienia informacji, uszkodzenia pamięci, awarii lub eskalacji uprawnień, jeśli osoba atakująca ma już uprawnienia systemowe. Do wykorzystania wymagana jest interakcja użytkownika.
Ocena ryzyka
Ryzyko ujawnienia danych, awarii systemu lub eskalacji uprawnień, co może naruszyć integralność i poufność systemu.
Rekomendacja
Zastosuj odpowiednie poprawki: ALPS11428950 (dla MT6880, MT6890), ALPS10563453 (dla MT6980D, MT6990, MT6986, MT6986D, MT6813, MT6988) lub AUTO00858766 (dla MT2735, MT2737).
Inne podatności w ccci
Zobacz wszystkie- CVE-2026-20490Średnie
W module ccci występuje możliwość odczytu poza dozwolonym zakresem pamięci z powodu braku sprawdzenia granic. Może to prowadzić do lokalnej odmowy usługi, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-20476Średnie
W ccci brak sprawdzenia granic może prowadzić do odczytu poza dozwolonym obszarem, co powoduje lokalną odmowę usługi. Wymagane są uprawnienia użytkownika, ale nie interakcja użytkownika.
Oryginalny opis (angielski, źródło NVD)
In ccci, there is a possible out of bounds write and read due to a missing bounds check. This could lead to local information disclosure, memory corruption, crashes, or privilege escalation if a malicious actor has already obtained the System privilege. User interaction is needed for exploitation. Patch ID: ALPS11428950 (Note: For MT6880, MT6890) / ALPS10563453 (Note: For MT6980D, MT6990, MT6986, MT6986D, MT6813, MT6988) / AUTO00858766 (Note: For MT2735, MT2737); Issue ID: MSV-9893.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS