CVE-2022-21744

Kritik

Təsvir

Modem 2G RR-də sərhəd yoxlamasının olmaması səbəbindən hüdudlardan kənar yazma (out of bounds write) ehtimalı mövcuddur. Bu, əlavə icra imtiyazları tələb olunmadan, yanlış qonşu hüceyrə ölçüsü ilə GPRS Packet Neighbour Cell Data (PNCD) dekodlaşdırılarkən uzaqdan kodun icrasına səbəb ola bilər. Eksploatasiya üçün istifadəçi qarşılıqlılığı tələb olunmur. Patch ID: MOLY00810064; Issue ID: ALPS06641626.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulMediatek Lr11
Dərc6 iyl 2022
İlk görülmə6 iyl 2022

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
mediatek lr11Aralıq göstərilməyib—
mediatek lr12Aralıq göstərilməyib—
mediatek lr12aAralıq göstərilməyib—
mediatek lr13Aralıq göstərilməyib—
mediatek lr9Aralıq göstərilməyib—
mediatek nr15Aralıq göstərilməyib—
mediatek nr16Aralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2022-21744 · Mediatek Lr11 · Dark Radar