← לוח פגיעויות

CVE-2020-0069

גבוהה 7.8 מנוצלת בשטח (KEV)

ניצול פעיל מאומת — קטלוג CISA KEV

שם
Mediatek Multiple Chipsets Insufficient Input Validation Vulnerability
נוסף לקטלוג
יעד טיפול (פדרלי)
פעולה נדרשת
Apply updates per vendor instructions.

תיאור (מקור, אנגלית)

In the ioctl handlers of the Mediatek Command Queue driver, there is a possible out of bounds write due to insufficient input sanitization and missing SELinux restrictions. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-147882143References: M-ALPS04356754

מדדים

CVSS 3.1
7.8 (HIGH) מקור הציון: NVD CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
EPSS — סבירות ניצול
1% (אחוזון 100) נכון ל-4/8/2026
CWE
CWE-787

מוצרים מושפעים

google: android; huawei: berkeley-l09 firmware; huawei: berkeley-l09; huawei: columbia-al10b firmware; huawei: columbia-al10b; huawei: columbia-l29d firmware; huawei: columbia-l29d; huawei: columbia-tl00b firmware; huawei: columbia-tl00b; huawei: columbia-tl00d firmware; huawei: columbia-tl00d; huawei: cornell-al00a firmware; huawei: cornell-al00a; huawei: cornell-tl10b firmware; huawei: cornell-tl10b

קישורים