Vulnerabilidad en MediaTek (CVE-2024-20011)
Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-119
Restricción de operaciones inapropiada dentro de los límites del búfer de la memoria
Fecha de publicación:
05/02/2024
Última modificación:
20/06/2025
Descripción
En el decodificador alac, existe una posible divulgación de información debido a una verificación de los límites incorrecta. Esto podría conducir a la ejecución remota de código sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación. ID de parche: ALPS08441146; ID del problema: ALPS08441146.
Impacto
Puntuación base 3.x
9.80
Gravedad 3.x
CRÍTICA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:google:android:11.0:*:*:*:*:*:*:* | ||
| cpe:2.3:o:google:android:12.0:*:*:*:*:*:*:* | ||
| cpe:2.3:o:google:android:13.0:*:*:*:*:*:*:* | ||
| cpe:2.3:h:mediatek:mt6985:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:mediatek:mt8127:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:mediatek:mt8135:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:mediatek:mt8167:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:mediatek:mt8167s:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:mediatek:mt8168:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:mediatek:mt8173:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:mediatek:mt8175:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:mediatek:mt8176:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:mediatek:mt8183:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:mediatek:mt8185:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:mediatek:mt8188:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página