CVSS Meta Temp score | Preço de exploração actual (≈) | Nota de Interesse CTI |
---|---|---|
5.3 | $0-$5k | 0.00 |
Uma vulnerabilidade classificada como crítico foi encontrada em MediaTek MT2735, MT6761, MT6762, MT6765, MT6768, MT6769, MT6779, MT6833, MT6835, MT6853, MT6853T, MT6855, MT6873, MT6875, MT6877, MT6879, MT6880, MT6883, MT6885, MT6886, MT6889, MT6890, MT6891, MT6893, MT6895, MT6980, MT6983, MT6985, MT6990, MT8167, MT8167S, MT8175, MT8195, MT8362A and MT8365. Afectado é uma função desconhecida do componente GPS. A manipulação com uma entrada desconhecida leva a Excesso de tampão. A definição de CWE para a vulnerabilidade é CWE-787. O aconselhamento é partilhado para download em corp.mediatek.com.
A vulnerabilidade é identificada como CVE-2023-20831. A atribuição do CVE aconteceu em 28/10/2022. O ataque deve ser iniciado localmente. Não há detalhes técnicos disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível.
É declarado como não definido. Esperamos que o dia 0 tenha valido aproximadamente $0-$5k.
O nome do adesivo é ALPS08014144. Recomenda-se a aplicação de um remendo para resolver este problema.
Produto
Tipo
Fabricante
Nome
- MT2735
- MT6761
- MT6762
- MT6765
- MT6768
- MT6769
- MT6779
- MT6833
- MT6835
- MT6853
- MT6853T
- MT6855
- MT6873
- MT6875
- MT6877
- MT6879
- MT6880
- MT6883
- MT6885
- MT6886
- MT6889
- MT6890
- MT6891
- MT6893
- MT6895
- MT6980
- MT6983
- MT6985
- MT6990
- MT8167
- MT8167S
- MT8175
- MT8195
- MT8362A
- MT8365
Licença
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔒VulDB CVSS-BT Score: 🔒
VulDB Vector: 🔒
VulDB Fiabilidade: 🔍
CVSSv3
VulDB Meta Pontuação Base: 5.4VulDB Meta Temp score: 5.3
VulDB Pontuação Base: 4.2
VulDB Pontuação da Tempestade: 4.0
VulDB Vector: 🔒
VulDB Fiabilidade: 🔍
NVD Pontuação Base: 6.7
NVD Vector: 🔒
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
---|---|---|---|---|---|
Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔒
VulDB Pontuação da Tempestade: 🔒
VulDB Fiabilidade: 🔍
Exploração
Classe: Excesso de tampãoCWE: CWE-787 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒
Local: Sim
Remoto: Não
Disponibilidade: 🔒
Estado: Não definido
EPSS Score: 🔒
EPSS Percentile: 🔒
Tendência dos preços: 🔍
Estimativa de preço actual: 🔒
0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
---|---|---|---|---|
Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligência de Ameaças
Interesse: 🔍Actores Activos: 🔍
Grupos APT activos: 🔍
Contra-medidas
Recomendação: PatchEstado: 🔍
Tempo 0-Dia: 🔒
Patch: ALPS08014144
Linha do tempo
28/10/2022 CVE atribuído04/09/2023 Aconselhamento publicado
04/09/2023 Entrada VulDB criada
30/09/2023 Última actualização da VulDB
Fontes
Aconselhamento: ALPS08014144Estado: Confirmado
CVE: CVE-2023-20831 (🔒)
Veja também: 🔒
Entrada
Criado em: 04/09/2023 07h12Actualizado em: 30/09/2023 08h13
Ajustamentos: 04/09/2023 07h12 (41), 30/09/2023 08h13 (11)
Completo: 🔍
Cache ID: 18:E8B:103
Ainda sem comentários. Idiomas: pt + en.
Por favor inicie sessão para comentar.