Vulnerabilidad en MediaTek Product (CVE-2023-32826)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-787
Escritura fuera de límites
Fecha de publicación:
02/10/2023
Última modificación:
21/09/2024
Descripción
En camera middleware, existe una posible escritura fuera de límites debido a una validación de entrada faltante. Esto podría conducir a una escalada local de privilegios con permisos de ejecución de System necesarios. La interacción del usuario no es necesaria para la explotación. ID de parche: ALPS07993539; ID del problema: ALPS07993544.
Impacto
Puntuación base 3.x
6.70
Gravedad 3.x
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:google:android:12.0:*:*:*:*:*:*:* | ||
cpe:2.3:o:google:android:13.0:*:*:*:*:*:*:* | ||
cpe:2.3:h:mediatek:mt6879:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:mediatek:mt6886:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:mediatek:mt6895:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:mediatek:mt6983:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:mediatek:mt6985:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:mediatek:mt6989:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:mediatek:mt8167:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:mediatek:mt8167s:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:mediatek:mt8168:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:mediatek:mt8173:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:mediatek:mt8175:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:mediatek:mt8185:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:mediatek:mt8188:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página