| CVSS Meta Pontuação Temporária | Preço atual do exploit (≈) | Nota de Interesse CTI |
|---|---|---|
| 1.9 | $0-$5k | 3.07- |
Sumário
Uma vulnerabilidade, que foi classificada como problemático, foi encontrada em MediaTek MT6991, MT8755, MT8768, MT8771, MT8775, MT8781, MT8791T, MT8792, MT8793, MT8796, MT8797, MT8798, MT8799, MT8873, MT8883, MT8893 and MT8910. A função afetada é desconhecida do componente geniezone. A manipulação resulta em Excesso de tampão. Esta vulnerabilidade está registrada como CVE-2026-20518. O ataque deve ser feito localmente. Nenhum exploit está disponível.
Detalhes
Uma vulnerabilidade, que foi classificada como problemático, foi encontrada em MediaTek MT6991, MT8755, MT8768, MT8771, MT8775, MT8781, MT8791T, MT8792, MT8793, MT8796, MT8797, MT8798, MT8799, MT8873, MT8883, MT8893 and MT8910. A função afetada é desconhecida do componente geniezone. A manipulação resulta em Excesso de tampão. Ao utilizar CWE para declarar o problema, isso direciona para CWE-119. Esta vulnerabilidade foi publicada. O boletim está compartilhado para download em mediatek.com.
Esta vulnerabilidade está registrada como CVE-2026-20518. O CVE foi atribuído em 03/11/2025. O ataque deve ser feito localmente. Detalhes técnicos não estão disponíveis. Esta vulnerabilidade tem popularidade abaixo da média. Nenhum exploit está disponível. No momento, o preço atual de um exploit pode estar em torno de USD $0-$5k atualmente.
Encontra-se declarado como não definido.
O nome do patch é ALPS10867524/ALPS10876355.
Produto
Tipo
Fabricante
Nome
- MT6991
- MT8755
- MT8768
- MT8771
- MT8775
- MT8781
- MT8791T
- MT8792
- MT8793
- MT8796
- MT8797
- MT8798
- MT8799
- MT8873
- MT8883
- MT8893
- MT8910
Licença
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vetor: 🔒VulDB Fiabilidade: 🔍
CVSSv3
VulDB Meta Pontuação Base: 2.0VulDB Meta Pontuação Temporária: 1.9
VulDB Pontuação Base: 2.0
VulDB Pontuação Temporária: 1.9
VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔒
VulDB Pontuação Temporária: 🔒
VulDB Fiabilidade: 🔍
Exploração
Classe: Excesso de tampãoCWE: CWE-119
CAPEC: 🔒
ATT&CK: 🔒
Físico: Parcial
Local: Sim
Remoto: Parcial
Disponibilidade: 🔒
Estado: Não definido
Tendência de preços: 🔍
Estimativa de preço atual: 🔒
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligência de ameaças
Interesse: 🔍Atores ativos: 🔍
Grupos APT ativos: 🔍
Contramedidas
Recomendação: PatchEstado: 🔍
Tempo 0-dia: 🔒
Patch: ALPS10867524/ALPS10876355
Linha do tempo
03/11/2025 CVE atribuído07/09/2026 Aviso publicado
07/09/2026 Entrada VulDB criada
07/09/2026 Última atualização da VulDB
Fontes
Aconselhamento: mediatek.comEstado: Confirmado
CVE: CVE-2026-20518 (🔒)
GCVE (CVE): GCVE-0-2026-20518
GCVE (VulDB): GCVE-100-399492
EUVD: 🔒
Entrada
Criado: 07/09/2026 04h13Atualizado: 07/09/2026 07h45
Ajustamentos: 07/09/2026 04h13 (54), 07/09/2026 07h45 (1)
Completo: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Ainda sem comentários. Idiomas: pt + es + en.
Por favor, inicie sessão para comentar.