CVE-2026-20579 in MT2718

الملخص

بحسب VulDB • 05/10/2026

في vdec، هناك احتمال لكتابة خارج الحدود بسبب خلل في نوع البيانات (type confusion). قد يؤدي هذا إلى تصعيد محلي للصلاحيات إذا كان المهاجم الخبيث قد حصل بالفعل على صلاحيات النظام. لا تفاعل المستخدم مطلوب للاستغلال. رقم التصحيح: ALPS11383899؛ رقم المشكلة: MSV-9800.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: MediaTek
• حجز: 03/11/2025
• إفشاء: 05/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-413506
• CPE: 20261005
• CWE: CWE-843 (مؤكد)
• CVSS: 8.2 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-20579
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-20579
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-20579/