CVE-2026-20479

Yüksək

Təsvir

Modem-də sərhəd yoxlamasının olmaması səbəbindən sərhədlərdən kənar oxuma (out of bounds read) ehtimalı mövcuddur. Əgər UE hücumçu tərəfindən idarə olunan saxta baza stansiyasına qoşulubsa, bu, əlavə icra imtiyazları tələb olunmadan uzaqdan xidmətdən imtinaya (DoS) səbəb ola bilər. Eksploytasiya üçün istifadəçi qarşılıqlılığı tələb olunmur. Patch ID: MOLY00741071; Issue ID: MSV-7620.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulMediatek Mt2735 Firmware
Dərc3 avq 2026
İlk görülmə3 avq 2026

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
mediatek mt2735_firmwareAralıq göstərilməyib—
mediatek mt6833_firmwareAralıq göstərilməyib—
mediatek mt6853_firmwareAralıq göstərilməyib—
mediatek mt6855_firmwareAralıq göstərilməyib—
mediatek mt6873_firmwareAralıq göstərilməyib—
mediatek mt6875_firmwareAralıq göstərilməyib—
mediatek mt6877_firmwareAralıq göstərilməyib—
mediatek mt6880_firmwareAralıq göstərilməyib—
mediatek mt6883_firmwareAralıq göstərilməyib—
mediatek mt6885_firmwareAralıq göstərilməyib—
mediatek mt6889_firmwareAralıq göstərilməyib—
mediatek mt6890_firmwareAralıq göstərilməyib—
mediatek mt6891_firmwareAralıq göstərilməyib—
mediatek mt6893_firmwareAralıq göstərilməyib—
mediatek mt8675_firmwareAralıq göstərilməyib—
mediatek mt8771_firmwareAralıq göstərilməyib—
mediatek mt8791_firmwareAralıq göstərilməyib—
mediatek mt8791t_firmwareAralıq göstərilməyib—
mediatek mt8797_firmwareAralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-20479 · Mediatek Mt2735 Firmware · Dark Radar