CVE-2022-20083

CVE-2022-20083: fallo en MediaTek, Inc. MT2731, MT2735, MT6297, MT6725…

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear MT2731, MT2735, MT6297, MT6725, MT6735, MT6737, MT6739, MT6750, MT6750S, MT6755, MT6757, MT6757P, MT6758, MT6761, MT6762, MT6762D, MT6762M, MT6763, MT6765, MT6765T, MT6767, MT6768, MT6769, MT6769T, MT6769Z, MT6771, MT6775, MT6779, MT6781, MT6783, MT6785, MT6785T, MT6789, MT6797, MT6799, MT6833, MT6853, MT6855, MT6873, MT6875, MT6877, MT6879, MT6880, MT6883, MT6885, MT6889, MT6890, MT6891, MT6893, MT6895, MT6983, MT8666, MT8667, MT8675, MT8735A, MT8735B, MT8765, MT8766, MT8768, MT8771, MT8781, MT8786, MT8788, MT8789, MT8791, MT8797

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 2.8%
En resumen

Una falla en el Modem 2G/3G CC permite que un atacante escriba datos fuera de los límites de memoria permitidos al decodificar ciertas señales de red, potencialmente tomando control del módem sin necesidad de permisos especiales o acción del usuario.

Detalle técnico

Falta de validación de límites en la decodificación de FACILITY combinada en Modem 2G/3G CC permite escritura fuera de límites mediante entrada remota originaria de la red. El vector de ataque es remoto (sin interacción del usuario), no requiere privilegios elevados y puede lograr ejecución arbitraria de código en el módem afectado.

Resumen generado y traducido por IA a partir de la descripción oficial.
In Modem 2G/3G CC, there is a possible out of bounds write due to a missing bounds check. This could lead to remote code execution when decoding combined FACILITY with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: MOLY00803883; Issue ID: MOLY00803883.
Productos afectados
MediaTek, Inc. · MT2731, MT2735, MT6297, MT6725, MT6735, MT6737, MT6739, MT6750, MT6750S, MT6755, MT6757, MT6757P, MT6758, MT6761, MT6762, MT6762D, MT6762M, MT6763, MT6765, MT6765T, MT6767, MT6768, MT6769, MT6769T, MT6769Z, MT6771, MT6775, MT6779, MT6781, MT6783, MT6785, MT6785T, MT6789, MT6797, MT6799, MT6833, MT6853, MT6855, MT6873, MT6875, MT6877, MT6879, MT6880, MT6883, MT6885, MT6889, MT6890, MT6891, MT6893, MT6895, MT6983, MT8666, MT8667, MT8675, MT8735A, MT8735B, MT8765, MT8766, MT8768, MT8771, MT8781, MT8786, MT8788, MT8789, MT8791, MT8797
CVEs relacionadas — MediaTek, Inc. MT2731, MT2735, MT6297, MT6725…

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-21744—CVE-2022-21744EPSS 3.5%