CVSS Meta Temp score | Preço de exploração actual (≈) | Nota de Interesse CTI |
---|---|---|
4.0 | $0-$5k | 0.00 |
Uma vulnerabilidade foi encontrada em MediaTek MT6580, MT6582E, MT6582H, MT6582T, MT6582W, MT6582_90, MT6589, MT6589TD, MT6592E, MT6592H, MT6592T, MT6592W, MT6592_90, MT6595, MT6731, MT6732, MT6735, MT6737, MT6739, MT6750, MT6750S, MT6752, MT6753, MT6755, MT6755S, MT6757, MT6757C, MT6757CD, MT6757CH, MT6758, MT6761, MT6762, MT6763, MT6765, MT6768, MT6769, MT6771, MT6779, MT6785, MT6795, MT6797, MT6799, MT6833, MT6853, MT6853T, MT6873, MT6875, MT6877, MT6883, MT6885, MT6889, MT6891 and MT6893 e classificada como crítico. Afectado é uma função desconhecida do componente m4u. A manipulação com uma entrada desconhecida leva a Excesso de tampão. A definição de CWE para a vulnerabilidade é CWE-416. O aconselhamento é partilhado para download em corp.mediatek.com.
A vulnerabilidade é identificada como CVE-2021-0611. A atribuição do CVE aconteceu em 06/11/2020. O ataque deve ser apenas local. Não há detalhes técnicos disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível.
É declarado como não definido. Esperamos que o dia 0 tenha valido aproximadamente $0-$5k.
Recomenda-se a aplicação de um remendo para resolver este problema.
Produto
Tipo
Fabricante
Nome
- MT6580
- MT6582E
- MT6582H
- MT6582T
- MT6582W
- MT6582_90
- MT6589
- MT6589TD
- MT6592E
- MT6592H
- MT6592T
- MT6592W
- MT6592_90
- MT6595
- MT6731
- MT6732
- MT6735
- MT6737
- MT6739
- MT6750
- MT6750S
- MT6752
- MT6753
- MT6755
- MT6755S
- MT6757
- MT6757C
- MT6757CD
- MT6757CH
- MT6758
- MT6761
- MT6762
- MT6763
- MT6765
- MT6768
- MT6769
- MT6771
- MT6779
- MT6785
- MT6795
- MT6797
- MT6799
- MT6833
- MT6853
- MT6853T
- MT6873
- MT6875
- MT6877
- MT6883
- MT6885
- MT6889
- MT6891
- MT6893
Licença
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Fiabilidade: 🔍
CVSSv3
VulDB Meta Pontuação Base: 4.2VulDB Meta Temp score: 4.0
VulDB Pontuação Base: 4.2
VulDB Pontuação da Tempestade: 4.0
VulDB Vector: 🔍
VulDB Fiabilidade: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
---|---|---|---|---|---|
Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔍
VulDB Pontuação da Tempestade: 🔍
VulDB Fiabilidade: 🔍
Exploração
Classe: Excesso de tampãoCWE: CWE-416 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Local: Sim
Remoto: Não
Disponibilidade: 🔍
Estado: Não definido
EPSS Score: 🔍
EPSS Percentile: 🔍
Tendência dos preços: 🔍
Estimativa de preço actual: 🔍
0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
---|---|---|---|---|
Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligência de Ameaças
Interesse: 🔍Actores Activos: 🔍
Grupos APT activos: 🔍
Contra-medidas
Recomendação: PatchEstado: 🔍
Tempo 0-Dia: 🔍
Linha do tempo
06/11/2020 🔍27/09/2021 🔍
27/09/2021 🔍
02/10/2021 🔍
Fontes
Aconselhamento: corp.mediatek.comEstado: Confirmado
CVE: CVE-2021-0611 (🔍)
Entrada
Criado em: 27/09/2021 17h39Actualizado em: 02/10/2021 17h53
Ajustamentos: 27/09/2021 17h39 (37), 02/10/2021 17h53 (1)
Completo: 🔍
Ainda sem comentários. Idiomas: pt + en.
Por favor inicie sessão para comentar.