4.4

CVE-2023-32807

In wlan service, there is a possible out of bounds read due to improper input validation. This could lead to local information disclosure with System execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS07588360; Issue ID: ALPS07588360.

Daten sind bereitgestellt durch National Vulnerability Database (NVD)
LinuxfoundationYocto Version4.0
   MediatekMt6779 Version-
   MediatekMt6781 Version-
   MediatekMt6785 Version-
   MediatekMt6789 Version-
   MediatekMt6833 Version-
   MediatekMt6835 Version-
   MediatekMt6853 Version-
   MediatekMt6855 Version-
   MediatekMt6873 Version-
   MediatekMt8167 Version-
   MediatekMt8168 Version-
   MediatekMt8173 Version-
   MediatekMt8183 Version-
   MediatekMt8321 Version-
   MediatekMt8365 Version-
   MediatekMt8385 Version-
   MediatekMt8666 Version-
   MediatekMt8667 Version-
   MediatekMt8765 Version-
   MediatekMt8766 Version-
   MediatekMt8768 Version-
   MediatekMt8781 Version-
   MediatekMt8786 Version-
   MediatekMt8788 Version-
MediatekIot Yocto Version23.0
   MediatekMt6779 Version-
   MediatekMt6781 Version-
   MediatekMt6785 Version-
   MediatekMt6789 Version-
   MediatekMt6833 Version-
   MediatekMt6835 Version-
   MediatekMt6853 Version-
   MediatekMt6855 Version-
   MediatekMt6873 Version-
   MediatekMt8167 Version-
   MediatekMt8168 Version-
   MediatekMt8173 Version-
   MediatekMt8183 Version-
   MediatekMt8321 Version-
   MediatekMt8365 Version-
   MediatekMt8385 Version-
   MediatekMt8666 Version-
   MediatekMt8667 Version-
   MediatekMt8765 Version-
   MediatekMt8766 Version-
   MediatekMt8768 Version-
   MediatekMt8781 Version-
   MediatekMt8786 Version-
   MediatekMt8788 Version-
GoogleAndroid Version13.0
   MediatekMt6779 Version-
   MediatekMt6781 Version-
   MediatekMt6785 Version-
   MediatekMt6789 Version-
   MediatekMt6833 Version-
   MediatekMt6835 Version-
   MediatekMt6853 Version-
   MediatekMt6855 Version-
   MediatekMt6873 Version-
   MediatekMt8167 Version-
   MediatekMt8168 Version-
   MediatekMt8173 Version-
   MediatekMt8183 Version-
   MediatekMt8321 Version-
   MediatekMt8365 Version-
   MediatekMt8385 Version-
   MediatekMt8666 Version-
   MediatekMt8667 Version-
   MediatekMt8765 Version-
   MediatekMt8766 Version-
   MediatekMt8768 Version-
   MediatekMt8781 Version-
   MediatekMt8786 Version-
   MediatekMt8788 Version-
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.01% 0.015
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 4.4 0.8 3.6
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
CWE-125 Out-of-bounds Read

The product reads data past the end, or before the beginning, of the intended buffer.