Vulnerabilidad en Mediatek (CVE-2023-32874)
Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-787
Escritura fuera de límites
Fecha de publicación:
02/01/2024
Última modificación:
17/04/2025
Descripción
En Modem IMS Stack, existe una posible escritura fuera de los límites debido a una verificación de límites faltantes. Esto podría conducir a la ejecución remota de código sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación. ID de parche: MOLY01161803; ID del problema: MOLY01161803 (MSV-893).
Impacto
Puntuación base 3.x
9.80
Gravedad 3.x
CRÍTICA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:mediatek:lr13:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:mediatek:nr15:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:mediatek:nr16:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:mediatek:nr17:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:mediatek:mt2735:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:mediatek:mt6779:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:mediatek:mt6781:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:mediatek:mt6783:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:mediatek:mt6785:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:mediatek:mt6785t:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:mediatek:mt6789:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:mediatek:mt6813:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:mediatek:mt6833:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:mediatek:mt6833p:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:mediatek:mt6835:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página