В Wi-Fi возможна запись за пределами границ из-за отсутствия проверки границ. Это может привести к локальному отказу в обслуживании, если злоумышленник уже получил системную привилегию. Для эксплуатации не требуется взаимодействие с пользователем.
Идентификатор патча: BORA00154903; Идентификатор проблемы: MSV-7575.
Показать оригинальное описание (EN)
In wifi, there is a possible out of bounds write due to a missing bounds check. This could lead to local denial of service if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: BORA00154903; Issue ID: MSV-7575.
Характеристики атаки
Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Нужны права
Высокие
Нужны права администратора
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 6
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Mediatek Mt6890_Firmware
cpe:2.3:o:mediatek:mt6890_firmware:-:*:*:*:*:*:*:*
|
— | — |
|
Mediatek Mt6890
cpe:2.3:h:mediatek:mt6890:-:*:*:*:*:*:*:*
|
— | — |
|
Mediatek Mt6988_Firmware
cpe:2.3:o:mediatek:mt6988_firmware:-:*:*:*:*:*:*:*
|
— | — |
|
Mediatek Mt6988
cpe:2.3:h:mediatek:mt6988:-:*:*:*:*:*:*:*
|
— | — |
|
Mediatek Mt6990_Firmware
cpe:2.3:o:mediatek:mt6990_firmware:-:*:*:*:*:*:*:*
|
— | — |
|
Mediatek Mt6990
cpe:2.3:h:mediatek:mt6990:-:*:*:*:*:*:*:*
|
— | — |