CVE-2026-20528

Orta

Təsvir

ccci komponentində sərhəd yoxlamasının olmaması səbəbindən sərhədlərdən kənar yazma və oxuma ehtimalı mövcuddur. Bədxah aktor artıq System imtiyazını əldə edibsə, bu, lokal məlumat sızmasına, yaddaşın korlanmasına, sistem çökmələrinə və ya imtiyazların yüksəldilməsinə səbəb ola bilər. Eksploytasiya üçün istifadəçi qarşılıqlılığı tələb olunur. Patch ID: ALPS11428950 (Qeyd: MT6880, MT6890 üçün) / ALPS10563453 (Qeyd: MT6980D, MT6990, MT6986, MT6986D, MT6813, MT6988 üçün) / AUTO00858766 (Qeyd: MT2735, MT2737 üçün); Issue ID: MSV-9893.

CiddilikOrta
CVSS6.7
İstismar ehtimalı—
MəhsulMediatek Mt2735 Firmware
Dərc5 okt 2026
İlk görülmə5 okt 2026

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
mediatek mt2735_firmwareAralıq göstərilməyib—
mediatek mt2737_firmwareAralıq göstərilməyib—
mediatek mt6813_firmwareAralıq göstərilməyib—
mediatek mt6880_firmwareAralıq göstərilməyib—
mediatek mt6890_firmwareAralıq göstərilməyib—
mediatek mt6980d_firmwareAralıq göstərilməyib—
mediatek mt6986_firmwareAralıq göstərilməyib—
mediatek mt6986d_firmwareAralıq göstərilməyib—
mediatek mt6988_firmwareAralıq göstərilməyib—
mediatek mt6990_firmwareAralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-20528 · Mediatek Mt2735 Firmware · Dark Radar