CVE-2025-20743 in MT2718

Tóm tắt

Bởi VulDB • 22/06/2026

Trong clkdbg, có khả năng nâng cấp đặc quyền do lỗi use after free. Điều này có thể dẫn đến việc nâng cấp đặc quyền cục bộ nếu một kẻ tấn công độc hại đã đạt được đặc quyền System. Không cần sự tương tác của người dùng để khai thác. ID bản vá: ALPS10136671; ID vấn đề: MSV-4651.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: MediaTek
• Đặt trước: 01/11/2024
• Tiết lộ: 04/11/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-331058
• CPE: sẵn sàng
• CWE: CWE-416 (Đã xác nhận)
• CVSS: 7.8 (VulDB)
• EPSS: 0.00080
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-20743
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-20743
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-20743/