Vulnerabilidad en MediaTek Modem 4G RRC (CVE-2022-26446)
Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
08/11/2022
Última modificación:
01/05/2025
Descripción
En Modem 4G RRC, existe una posible falla del sistema debido a una validación de entrada incorrecta. Esto podría provocar una Denegación de Servicio (DoS) remota al concatenar SIB12 incorrecto (mensaje CMAS), sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación. ID de parche: MOLY00867883; ID del problema: ALPS07274118.
Impacto
Puntuación base 3.x
7.50
Gravedad 3.x
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:mediatek:lr12a:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:mediatek:lr13:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:mediatek:nr15:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:mediatek:nr16:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:mediatek:mt2731:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:mediatek:mt2735:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:mediatek:mt6297:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:mediatek:mt6725:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:mediatek:mt6739:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:mediatek:mt6761:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:mediatek:mt6762:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:mediatek:mt6762d:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:mediatek:mt6762m:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:mediatek:mt6763:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:mediatek:mt6765:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página