CVE-2024-20017
65Vexday Risk Score
Acompanhe. Ela tem prova de conceito pública.
ssvc Attendcvss 9.8epss 46%
da publicação à arma179 dias
Publicada no NVD4 de mar.
1ª PoC+179d
probabilidade de exploração
46%top 1% das CVEs
exploração observada
nãonenhuma fonte reporta
1 exploit(s) público(s)
In wlan service, there is a possible out of bounds write due to improper input validation. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation Patch ID: WCNCR00350938; Issue ID: MSV-1132.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
MediaTek, Inc. · MT6890, MT7915, MT7916, MT7981, MT7986PoCs públicas encontradas — 1
githubgithub.com/mellow-hype/cve-2024-20017★ 140⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
https://blog.coffinsec.com/0day/2024/08/30/exploiting-CVE-2024-20017-four-different-ways.htmlhttps://blog.sonicwall.com/en-us/2024/09/critical-exploit-in-mediatek-wi-fi-chipsets-zero-click-vulnerability-cve-2024-20017-threatens-routers-and-smartphones/https://corp.mediatek.com/product-security-bulletin/March-2024https://news.ycombinator.com/item?id=41605680