CVE-2024-20017criticalCWE-20CWE-787

CVE-2024-20017: fallo crítico en MediaTek, Inc. MT6890, MT7915, MT7916, MT7981…

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear MT6890, MT7915, MT7916, MT7981, MT7986

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

65Vexday Risk Score

Haz seguimiento. Ella tiene prueba de concepto pública.

ssvc Attendcvss 9.8epss 47%
de la publicación al arma179 días
Publicada en NVD4 mar
1ª PoC+179d
In wlan service, there is a possible out of bounds write due to improper input validation. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation Patch ID: WCNCR00350938; Issue ID: MSV-1132.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
MediaTek, Inc. · MT6890, MT7915, MT7916, MT7981, MT7986
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — MediaTek, Inc. MT6890, MT7915, MT7916, MT7981…

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-20646CRITICALCVE-2025-20646EPSS 0.9%CVE-2025-20686HIGHCVE-2025-20686EPSS 0.4%CVE-2025-20685HIGHCVE-2025-20685EPSS 0.4%CVE-2025-20709HIGHCVE-2025-20709EPSS 0.3%CVE-2025-20710HIGHCVE-2025-20710EPSS 0.3%