MediaTek MT8797 WLAN Driver 内存损坏

CVSS 元临时分数	当前攻击价格 (≈)	CTI兴趣分数
6.7	$0-$5k	0.00

摘要信息

在MediaTek MT6771, MT8167S, MT8168, MT8175, MT8183, MT8185, MT8362A, MT8365, MT8385, MT8667, MT8675, MT8766, MT8768, MT8786, MT8788, MT8789 and MT8797中曾发现一漏洞，此漏洞被分类为致命。受影响的是未知函数，组件WLAN Driver。在被操纵的情况下，会引发内存损坏。该漏洞被命名为CVE-2022-21751，需要本地访问才能进行攻击。没有可用的漏洞利用。建议修补漏洞以消除此问题。

在MediaTek MT6771, MT8167S, MT8168, MT8175, MT8183, MT8185, MT8362A, MT8365, MT8385, MT8667, MT8675, MT8766, MT8768, MT8786, MT8788, MT8789 and MT8797中曾发现一漏洞，此漏洞被分类为致命。受影响的是未知函数，组件WLAN Driver。在被操纵的情况下，会引发内存损坏。使用 CWE 声明该问题会导致 CWE-787。此安全漏洞在 2022-06-07公开发布。索取公告的网址是corp.mediatek.com。

该漏洞被命名为CVE-2022-21751， 2021-11-26是CVE分配的时间。需要本地访问才能进行攻击。暂无技术细节。此攻击的复杂程度较高。该漏洞被认为难以被利用。此漏洞的流行程度低于一般水平。没有可用的漏洞利用。目前漏洞的结构决定了可能的价格范围为美元价USD $0-$5k。

若长度存在，则声明为未定义。该0day漏洞在地下市场的估算价格大约是$0-$5k。

建议修补漏洞以消除此问题。

类型

供应商

名称

许可证

VulDB 向量: 🔍
VulDB 可靠性: 🔍

VulDB 元基础分数: 7.0
VulDB 元临时分数: 6.7

VulDB 基本分数: 7.0
VulDB 临时得分: 6.7
VulDB 向量: 🔍
VulDB 可靠性: 🔍

VulDB 基本分数: 🔍
VulDB 临时得分: 🔍
VulDB 可靠性: 🔍

分类: 内存损坏
CWE: CWE-787 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

身体的: 部分
本地: 是
远程: 否

可用性: 🔍
状态: 未定义

EPSS Score: 🔍
EPSS Percentile: 🔍

价格预测: 🔍
当前价格估算: 🔍

0-Day	开锁	开锁	开锁	开锁
今天	开锁	开锁	开锁	开锁

利益: 🔍
活跃演员: 🔍
活跃的APT团体: 🔍

建议: 补丁
状态: 🔍

0天时间: 🔍

2021-11-26 🔍
2022-06-07 +192 日 🔍
2022-06-07 +0 日 🔍
2022-06-10 +3 日 🔍

已创建: 2022-06-07 08時30分
已更新: 2022-06-10 08時13分
更改: 2022-06-07 08時30分 (38), 2022-06-10 08時13分 (1)
完整: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

暂时没有任何评论。语言: zh + en.

We predict KEV entries!