Statecraft / Dossiê técnico
CVE documentada

Identificador / NVD

CVE-2026-20528

mediatek mt2735 firmware · mediatek mt2737 firmware · mediatek mt6813 firmware

PUBLICADA 5 DE OUT. DE 2026MODIFICADA 9 DE OUT. DE 2026
6.7CVSS 3.1
Severidade Média
CWE-787 Dados consultados em 23 de out. de 2026Registro original
Severidade técnicaMédiaCVSS 3.1
Probabilidade EPSS0.1%Percentil 2
Exploração conhecidaNão sinalizadaNo dado disponível
Prioridade sugerida—Ainda não analisada
01
Entenda a falha

Análise técnica

A análise em português ainda não foi gerada para esta CVE. Consulte a descrição original abaixo e o registro do NVD.

Descrição original do NVD

In ccci, there is a possible out of bounds write and read due to a missing bounds check. This could lead to local information disclosure, memory corruption, crashes, or privilege escalation if a malicious actor has already obtained the System privilege. User interaction is needed for exploitation. Patch ID: ALPS11428950 (Note: For MT6880, MT6890) / ALPS10563453 (Note: For MT6980D, MT6990, MT6986, MT6986D, MT6813, MT6988) / AUTO00858766 (Note: For MT2735, MT2737); Issue ID: MSV-9893.

02
Próximos passos

Resposta recomendada

Ainda não há uma recomendação específica nesta ficha. Consulte o aviso do fornecedor e as referências do NVD para identificar versões corrigidas e medidas de contenção.

Esta seção será completada quando houver dados suficientes para a análise.

03
Relações verificáveis

No radar da Statecraft

Nenhuma campanha ou briefing publicado com vínculo explícito a esta CVE.

Os briefings são relacionados pelo identificador CVE. Verifique as fontes de cada briefing para confirmar o contexto.

STATECRAFT / CYBER INTELLIGENCE

CVSS mede severidade técnica. EPSS estima a probabilidade de exploração nos 30 dias seguintes à data do score.