CVE-2024-20017

Kritik

Açıklama

wlan servisinde, uygun olmayan girdi doğrulaması nedeniyle olası bir sınır dışı yazma (out of bounds write) durumu bulunmaktadır. Bu durum, ek yürütme ayrıcalıkları gerektirmeksizin uzaktan kod çalıştırmaya yol açabilir. İstismar için kullanıcı etkileşimi gerekmemektedir. Yama Kimliği: WCNCR00350938; Sorun Kimliği: MSV-1132.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünMediatek Software Development Kit
Yayın4 Mar 2024
İlk görülme4 Mar 2024

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
mediatek software_development_kitv ≤ 7.4.0.1, v ≤ 7.6.7.0—
openwrt openwrt19.07.0, 21.02.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2024-20017 · Mediatek Software Development Kit · Dark Radar