CVSS Meta Temp score | Preço de exploração actual (≈) | Nota de Interesse CTI |
---|---|---|
5.3 | $0-$5k | 0.00 |
Uma vulnerabilidade foi encontrada em MediaTek MT6761, MT6762, MT6765, MT6768, MT6769, MT6779, MT6781, MT6785, MT6789, MT6853, MT6855, MT6873, MT6875, MT6879, MT6883, MT6885, MT6889, MT6895, MT6983, MT7663, MT7902, MT7921, MT8167S, MT8175, MT8183, MT8185, MT8362A, MT8365, MT8385, MT8512A, MT8518, MT8532, MT8667, MT8695, MT8696, MT8766, MT8768, MT8786, MT8788 and MT8789 e classificada como crítico. Afectado é uma função desconhecida do componente WLAN. A manipulação com uma entrada desconhecida leva a Excesso de tampão. Usar a CWE para declarar o problema leva à CWE-787. O aconselhamento é partilhado para download em corp.mediatek.com.
A vulnerabilidade é identificada como CVE-2022-26475. A atribuição do CVE aconteceu em 04/03/2022. O ataque deve ser apenas local. Não há detalhes técnicos disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível.
É declarado como não definido. Como 0 dia, o preço estimado do subsolo foi de cerca de $0-$5k.
O nome do adesivo é ALPS07310743. Recomenda-se a aplicação de um remendo para resolver este problema.
Produto
Tipo
Fabricante
Nome
- MT6761
- MT6762
- MT6765
- MT6768
- MT6769
- MT6779
- MT6781
- MT6785
- MT6789
- MT6853
- MT6855
- MT6873
- MT6875
- MT6879
- MT6883
- MT6885
- MT6889
- MT6895
- MT6983
- MT7663
- MT7902
- MT7921
- MT8167S
- MT8175
- MT8183
- MT8185
- MT8362A
- MT8365
- MT8385
- MT8512A
- MT8518
- MT8532
- MT8667
- MT8695
- MT8696
- MT8766
- MT8768
- MT8786
- MT8788
- MT8789
Licença
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Fiabilidade: 🔍
CVSSv3
VulDB Meta Pontuação Base: 5.4VulDB Meta Temp score: 5.3
VulDB Pontuação Base: 4.2
VulDB Pontuação da Tempestade: 4.0
VulDB Vector: 🔍
VulDB Fiabilidade: 🔍
NVD Pontuação Base: 6.7
NVD Vector: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
---|---|---|---|---|---|
Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔍
VulDB Pontuação da Tempestade: 🔍
VulDB Fiabilidade: 🔍
Exploração
Classe: Excesso de tampãoCWE: CWE-787 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Local: Sim
Remoto: Não
Disponibilidade: 🔍
Estado: Não definido
EPSS Score: 🔍
EPSS Percentile: 🔍
Tendência dos preços: 🔍
Estimativa de preço actual: 🔍
0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
---|---|---|---|---|
Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligência de Ameaças
Interesse: 🔍Actores Activos: 🔍
Grupos APT activos: 🔍
Contra-medidas
Recomendação: PatchEstado: 🔍
Tempo 0-Dia: 🔍
Patch: ALPS07310743
Linha do tempo
04/03/2022 🔍08/10/2022 🔍
08/10/2022 🔍
31/10/2022 🔍
Fontes
Aconselhamento: ALPS07310743Estado: Confirmado
CVE: CVE-2022-26475 (🔍)
Entrada
Criado em: 08/10/2022 09h20Actualizado em: 31/10/2022 12h52
Ajustamentos: 08/10/2022 09h20 (41), 31/10/2022 12h52 (11)
Completo: 🔍
Ainda sem comentários. Idiomas: pt + en.
Por favor inicie sessão para comentar.