ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2022-02693
4.6средняя

BDU:2022-02693

Уязвимость декодера alac микропрограммного обеспечения микросхем MediaTek MT6570, MT6580, MT6735, MT6737, MT6739, MT6750, MT6750S, MT6753, MT6755, MT6755S, MT6757, MT6757C, MT6757CD, MT6757CH, MT6758, MT6761, MT6763, MT6765, MT6768, MT6771, MT6779, MT6781, MT6785, MT6797, MT6799, MT6833, MT6853, MT6853T, MT6873, MT6877, MT6883, MT6885, MT6889, MT6893, MT8163, MT8167, MT8167S, MT8168, MT8173, MT8175, MT8176, MT8183, MT8185, MT8195, MT8321, MT8362A, MT8365, MT8385, MT8765, MT8766, МТ8768, МТ8786, МТ8788, МТ8789, МТ8791, МТ8797, позволяющая нарушителю раскрыть защищаемую информацию
Опубликовано: 2022-04-27
Описание

Уязвимость декодера alac микропрограммного обеспечения микросхем MediaTek MT6570, MT6580, MT6735, MT6737, MT6739, MT6750, MT6750S, MT6753, MT6755, MT6755S, MT6757, MT6757C, MT6757CD, MT6757CH, MT6758, MT6761, MT6763, MT6765, MT6768, MT6771, MT6779, MT6781, MT6785, MT6797, MT6799, MT6833, MT6853, MT6853T, MT6873, MT6877, MT6883, MT6885, MT6889, MT6893, MT8163, MT8167, MT8167S, MT8168, MT8173, MT8175, MT8176, MT8183, MT8185, MT8195, MT8321, MT8362A, MT8365, MT8385, MT8765, MT8766, МТ8768, МТ8786, МТ8788, МТ8789, МТ8791, МТ8797 связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию

Затрагиваемое ПО и версии
MT6570MT6580MT6735MT6737MT6739MT6750MT6750SMT6753MT6755MT6755SMT6757MT6757CMT6757CDMT6757CHMT6758MT6761MT6763MT6765MT6768MT6771MT6779MT6781MT6785MT6797MT6799MT6833MT6853MT6853TMT6873MT6877
Способ устранения

Использование рекомендаций:
https://corp.mediatek.com/product-security-bulletin/December-2021#CVE_2021_0674

Для ОС Аврора 3.2.3: https://cve.omprussia.ru/bb15323
Для ОС Аврора 4.0.2: https://cve.omprussia.ru/bb16402

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://corp.mediatek.com/product-security-bulletin/December-2021#CVE_2021_0674https://www.anti-malware.ru/news/2022-04-21-111332/38566https://vuldb.com/?id.188699https://cve.omprussia.ru/bb15323https://cve.omprussia.ru/bb16402
Проверьте безопасность своего сайта и почты → Полная проверка домена