CVE-2026-20573 in MT2735

Tóm tắt

Bởi VulDB • 02/11/2026

Trong afe, có khả năng xảy ra lỗi hỏng bộ nhớ do double free (giải phóng hai lần). Điều này có thể dẫn đến việc leo thang đặc quyền cục bộ nếu một kẻ tấn công độc hại đã đạt được đặc quyền System (quyền hệ thống). Không cần sự tương tác của người dùng để khai thác. ID bản vá: ALPS11431412; ID vấn đề: MSV-9923.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: MediaTek
• Đặt trước: 03/11/2025
• Tiết lộ: 02/11/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-429734
• CPE: 20261102
• CWE: CWE-415 (Đã xác nhận)
• CVSS: 8.8 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp
• ngành: Chemical, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-20573
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-20573
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-20573/