CVE-2024-20017criticalCWE-20CWE-787

CVE-2024-20017: falha crítica em MediaTek, Inc. MT6890, MT7915, MT7916, MT7981…

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar MT6890, MT7915, MT7916, MT7981, MT7986

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

65Vexday Risk Score

Acompanhe. Ela tem prova de conceito pública.

ssvc Attendcvss 9.8epss 47%
da publicação à arma179 dias
Publicada no NVD4 de mar.
1ª PoC+179d
In wlan service, there is a possible out of bounds write due to improper input validation. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation Patch ID: WCNCR00350938; Issue ID: MSV-1132.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
MediaTek, Inc. · MT6890, MT7915, MT7916, MT7981, MT7986
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — MediaTek, Inc. MT6890, MT7915, MT7916, MT7981…

No mesmo produto, das mais perigosas para as menos.

CVE-2025-20646CRITICALCVE-2025-20646EPSS 0.9%CVE-2025-20686HIGHCVE-2025-20686EPSS 0.4%CVE-2025-20685HIGHCVE-2025-20685EPSS 0.4%CVE-2025-20709HIGHCVE-2025-20709EPSS 0.3%CVE-2025-20710HIGHCVE-2025-20710EPSS 0.3%