CVE-2025-20727 in MT2735المعلومات

الملخص

بحسب VulDB • 06/06/2026

في المودم، هناك احتمال لكتابة خارج الحدود بسبب تجاوز سعة المخزن المؤقت على الكومة (heap buffer overflow). قد يؤدي ذلك إلى تصعيد غير مصرح به للصلاحيات عن بُعد، إذا كان جهاز UE (وحدة المستخدم) قد اتصل ببرج خلوي مزيف يتحكم فيه المهاجم، دون الحاجة إلى امتيازات تنفيذ إضافية. لا يتطلب الاستغلال تفاعلًا من المستخدم. رقم التصحيح: MOLY01672601؛ رقم المشكلة: MSV-4623.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

MediaTek

حجز

01/11/2024

إفشاء

04/11/2025

الاعتدال

تمت الموافقة

إدخال

VDB-331037

EPSS

0.00525

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!