|
Описание уязвимости |
Уязвимость декодера alac микропрограммного обеспечения микросхем MediaTek MT6570, MT6580, MT6735, MT6737, MT6739, MT6750, MT6750S, MT6753, MT6755, MT6755S, MT6757, MT6757C, MT6757CD, MT6757CH, MT6758, MT6761, MT6763, MT6765, MT6768, MT6771, MT6779, MT6781, MT6785, MT6797, MT6799, MT6833, MT6853, MT6853T, MT6873, MT6877, MT6883, MT6885, MT6889, MT6893, MT8163, MT8167, MT8167S, MT8168, MT8173, MT8175, MT8176, MT8183, MT8185, MT8195, MT8321, MT8362A, MT8365, MT8385, MT8765, MT8766, МТ8768, МТ8786, МТ8788, МТ8789, МТ8791, МТ8797 связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию |
|
Вендор
|
MediaTek Inc., ООО «Открытая мобильная платформа» |
|
Наименование ПО
|
MT6570, MT6580, MT6735, MT6737, MT6739, MT6750, MT6750S, MT6753, MT6755, MT6755S, MT6757, MT6757C, MT6757CD, MT6757CH, MT6758, MT6761, MT6763, MT6765, MT6768, MT6771, MT6779, MT6781, MT6785, MT6797, MT6799, MT6833, MT6853, MT6853T, MT6873, MT6877, MT6883, MT6885, MT6889, MT6893, MT8163, MT8167, MT8167S, MT8168, MT8173, MT8175, MT8176, MT8183, MT8185, MT8195, MT8321, MT8362A, MT8365, MT8385, MT8765, MT8766, MT8768, MT8786, MT8788, MT8789, MT8791, MT8797, ОС Аврора (запись в едином реестре российских программ №1543) |
|
Версия ПО
|
- - (MT6570)
- - (MT6580)
- - (MT6735)
- - (MT6737)
- - (MT6739)
- - (MT6750)
- - (MT6750S)
- - (MT6753)
- - (MT6755)
- - (MT6755S)
- - (MT6757)
- - (MT6757C)
- - (MT6757CD)
- - (MT6757CH)
- - (MT6758)
- - (MT6761)
- - (MT6763)
- - (MT6765)
- - (MT6768)
- - (MT6771)
- - (MT6779)
- - (MT6781)
- - (MT6785)
- - (MT6797)
- - (MT6799)
- - (MT6833)
- - (MT6853)
- - (MT6853T)
- - (MT6873)
- - (MT6877)
- - (MT6883)
- - (MT6885)
- - (MT6889)
- - (MT6893)
- - (MT8163)
- - (MT8167)
- - (MT8167S)
- - (MT8168)
- - (MT8173)
- - (MT8175)
- - (MT8176)
- - (MT8183)
- - (MT8185)
- - (MT8195)
- - (MT8321)
- - (MT8362A)
- - (MT8365)
- - (MT8385)
- - (MT8765)
- - (MT8766)
- - (MT8768)
- - (MT8786)
- - (MT8788)
- - (MT8789)
- - (MT8791)
- - (MT8797)
- до 4.0.2.172 (ОС Аврора)
|
|
Тип ПО
|
Микропрограммный код, Операционная система |
|
Операционные системы и аппаратные платформы
|
|
|
Тип ошибки |
Недостаточная проверка вводимых данных, Чтение за границами буфера |
|
Идентификатор типа ошибки
|
|
|
Класс уязвимости
|
Уязвимость кода |
|
Дата выявления |
01.12.2021 |
|
Базовый вектор уязвимости
|
|
|
Уровень опасности уязвимости
|
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5) |
|
Возможные меры по устранению уязвимости |
|
|
Статус уязвимости
|
Подтверждена производителем |
|
Наличие эксплойта |
Данные уточняются |
|
Способ эксплуатации |
- Манипулирование структурами данных
- Манипулирование ресурсами
|
|
Способ устранения |
Обновление программного обеспечения |
|
Информация об устранении |
Уязвимость устранена |
|
Ссылки на источники |
|
|
Идентификаторы других систем описаний уязвимостей
|
|
|
Прочая информация |
Данные уточняются |
