| CVSS Meta Pontuação Temporária | Preço atual do exploit (≈) | Nota de Interesse CTI |
|---|---|---|
| 7.8 | $0-$5k | 5.04 |
Sumário
Uma vulnerabilidade foi encontrada em MediaTek MT6991, MT8755, MT8768, MT8771, MT8775, MT8781, MT8791T, MT8792, MT8793, MT8796, MT8797, MT8798, MT8799, MT8873, MT8883, MT8893 and MT8910. Foi declarada como muito crítico. Afectado é uma função desconhecida do componente geniezone. A manipulação resulta em Excesso de tampão. A vulnerabilidade é identificada como CVE-2026-20517. O ataque deve ser apenas local. Não há nenhuma exploração disponível.
Detalhes
Uma vulnerabilidade foi encontrada em MediaTek MT6991, MT8755, MT8768, MT8771, MT8775, MT8781, MT8791T, MT8792, MT8793, MT8796, MT8797, MT8798, MT8799, MT8873, MT8883, MT8893 and MT8910. Foi declarada como muito crítico. Afectado é uma função desconhecida do componente geniezone. A manipulação resulta em Excesso de tampão. Ao utilizar CWE para declarar o problema, isso direciona para CWE-416. Esta vulnerabilidade foi publicada. O aconselhamento é partilhado para download em mediatek.com.
A vulnerabilidade é identificada como CVE-2026-20517. A atribuição do CVE aconteceu em 03/11/2025. O ataque deve ser apenas local. Não há detalhes técnicos disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível. No momento, o preço atual de um exploit pode estar em torno de USD $0-$5k atualmente.
Encontra-se declarado como não definido. .
A atualização se chama ALPS10900510.
Produto
Tipo
Fabricante
Nome
- MT6991
- MT8755
- MT8768
- MT8771
- MT8775
- MT8781
- MT8791T
- MT8792
- MT8793
- MT8796
- MT8797
- MT8798
- MT8799
- MT8873
- MT8883
- MT8893
- MT8910
Licença
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vetor: 🔒VulDB Fiabilidade: 🔍
CVSSv3
VulDB Meta Pontuação Base: 8.2VulDB Meta Pontuação Temporária: 7.8
VulDB Pontuação Base: 8.2
VulDB Pontuação Temporária: 7.8
VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔒
VulDB Pontuação Temporária: 🔒
VulDB Fiabilidade: 🔍
Exploração
Classe: Excesso de tampãoCWE: CWE-416 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒
Físico: Parcial
Local: Sim
Remoto: Não
Disponibilidade: 🔒
Estado: Não definido
Tendência de preços: 🔍
Estimativa de preço atual: 🔒
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligência de ameaças
Interesse: 🔍Atores ativos: 🔍
Grupos APT ativos: 🔍
Contramedidas
Recomendação: PatchEstado: 🔍
Tempo 0-dia: 🔒
Patch: ALPS10900510
Linha do tempo
03/11/2025 CVE atribuído07/09/2026 Aviso publicado
07/09/2026 Entrada VulDB criada
07/09/2026 Última atualização da VulDB
Fontes
Aconselhamento: mediatek.comEstado: Confirmado
CVE: CVE-2026-20517 (🔒)
GCVE (CVE): GCVE-0-2026-20517
GCVE (VulDB): GCVE-100-399504
EUVD: 🔒
Entrada
Criado: 07/09/2026 04h19Atualizado: 07/09/2026 07h45
Ajustamentos: 07/09/2026 04h19 (54), 07/09/2026 07h45 (1)
Completo: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Ainda sem comentários. Idiomas: pt + es + en.
Por favor, inicie sessão para comentar.