CVE-2024-20103 in MT3605

الملخص

بحسب VulDB • 28/06/2026

في برنامج wlan firmware، هناك احتمال لحدوث كتابة خارج الحدود (out of bounds write) بسبب عدم التحقق الصحيح من المدخلات. قد يؤدي ذلك إلى تنفيذ كود عن بُعد دون الحاجة إلى امتيازات تشغيل إضافية. لا يتطلب الاستغلال تفاعل المستخدم. رقم التصحيح: ALPS09001358؛ رقم المشكلة: MSV-1599.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: MediaTek
• حجز: 02/11/2023
• إفشاء: 07/10/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-279447
• CPE: جاهز
• CWE: CWE-787 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00333
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-20103
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-20103
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-20103/