ГрамотаИБ ГрамотаИБ

BDU:2025-01569

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,1) CVSS 8.100000381469727 · AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

Уязвимость драйвера WLAN STA Driver микропрограммного обеспечения микросхем MediaTek, позволяющая нарушителю выполнить произвольный код

Соответствие зарубежным идентификаторам

CVE-2024-20146

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость драйвера WLAN STA Driver микропрограммного обеспечения микросхем MediaTek связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Способ устранения

Использование рекомендаций производителя: Для MediaTek: https://corp.mediatek.com/product-security-bulletin/January-2025 Для Android: https://source.android.com/docs/security/bulletin/2025-01-01 Для openWRT: https://downloads.openwrt.org/releases/ Для Yocto: https://www.yoctoproject.org/development/releases/

Сведения записи

Дата публикации: 14.02.2025
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Google IncAndroid13.0Не указана
Google IncAndroid14.0Не указана
Google IncAndroid15.0Не указана
MediaTek Inc.MT2737-Не указана
MediaTek Inc.MT3603-Не указана
MediaTek Inc.MT6835-Не указана
MediaTek Inc.MT6878-Не указана
MediaTek Inc.MT6886-Не указана
MediaTek Inc.MT7902-Не указана
MediaTek Inc.MT7920-Не указана
MediaTek Inc.MT7922-Не указана
MediaTek Inc.MT8365-Не указана
MediaTek Inc.MT8518S-Не указана
MediaTek Inc.MT8532-Не указана
MediaTek Inc.MT8667-Не указана
MediaTek Inc.MT8755-Не указана
MediaTek Inc.MT8766-Не указана
MediaTek Inc.MT8768-Не указана
MediaTek Inc.MT8775-Не указана
MediaTek Inc.MT8786-Не указана
MediaTek Inc.MT8788-Не указана
MediaTek Inc.MT8796-Не указана
MediaTek Inc.MT8798-Не указана
MediaTek Inc.MT8893-Не указана
MediaTek Inc.МТ6897-Не указана
MediaTek Inc.МТ6990-Не указана
MediaTek Inc.МТ8666-Не указана
MediaTek Inc.МТ8673-Не указана
MediaTek Inc.МТ8781-Не указана
The Linux FoundationYocto3.3Не указана
The Linux FoundationYocto4.0Не указана
The Linux FoundationYocto5.0Не указана
Сообщество свободного программного обеспеченияOpenWrt23.05Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.