В Wi-Fi возможно чтение за пределами границ из-за проверки отсутствия границ. Это может привести к раскрытию локальной информации, если злоумышленник уже получил системную привилегию. Для эксплуатации не требуется взаимодействие с пользователем.
Идентификатор патча: ALPS10960006 / BORA00155314, BORA00155001, BORA00154907; Идентификатор проблемы: MSV-7570.
Показать оригинальное описание (EN)
In wifi, there is a possible out of bounds read due to a missing bounds check. This could lead to local information disclosure if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS10960006 / BORA00155314, BORA00155001, BORA00154907; Issue ID: MSV-7570.
Характеристики атаки
Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 6
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Mediatek Mt6890_Firmware
cpe:2.3:o:mediatek:mt6890_firmware:-:*:*:*:*:*:*:*
|
— | — |
|
Mediatek Mt6890
cpe:2.3:h:mediatek:mt6890:-:*:*:*:*:*:*:*
|
— | — |
|
Mediatek Mt6988_Firmware
cpe:2.3:o:mediatek:mt6988_firmware:-:*:*:*:*:*:*:*
|
— | — |
|
Mediatek Mt6988
cpe:2.3:h:mediatek:mt6988:-:*:*:*:*:*:*:*
|
— | — |
|
Mediatek Mt6990_Firmware
cpe:2.3:o:mediatek:mt6990_firmware:-:*:*:*:*:*:*:*
|
— | — |
|
Mediatek Mt6990
cpe:2.3:h:mediatek:mt6990:-:*:*:*:*:*:*:*
|
— | — |