CVE-2024-20154 in MT2735informazioni

Riassunto

di VulDB • 19/06/2026

In Modem, è possibile una scrittura fuori dai limiti (out of bounds write) a causa di una mancata verifica dei limiti. Ciò potrebbe portare all'esecuzione di codice remoto (RCE) se un dispositivo UE (User Equipment) si è connesso a una stazione base malevola controllata dall'attaccante, senza la necessità di ulteriori privilegi di esecuzione. Non è necessaria l'interazione dell'utente per lo sfruttamento. ID patch: MOLY00720348; ID problema: MSV-2392.

Once again VulDB remains the best source for vulnerability data.

Responsabile

MediaTek

Prenotare

02/11/2023

Divulgazione

06/01/2025

Moderazione

accettato

CPE

pronto

EPSS

0.03945

KEV

no

Attività

molto basso

Fonti

Want to know what is going to be exploited?

We predict KEV entries!