Statecraft / Dossiê técnico
CVE documentada

Identificador / NVD

CVE-2026-20537

mediatek mt6878 firmware · mediatek mt6881 firmware · mediatek mt6899 firmware

PUBLICADA 5 DE OUT. DE 2026MODIFICADA 9 DE OUT. DE 2026
6.7CVSS 3.1
Severidade Média
CWE-416 Dados consultados em 23 de out. de 2026Registro original
Severidade técnicaMédiaCVSS 3.1
Probabilidade EPSS0.1%Percentil 1
Exploração conhecidaNão sinalizadaNo dado disponível
Prioridade sugerida—Ainda não analisada
01
Entenda a falha

Análise técnica

A análise em português ainda não foi gerada para esta CVE. Consulte a descrição original abaixo e o registro do NVD.

Descrição original do NVD

In aidl, there is a possible memory corruption due to use after free. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11185225; Issue ID: MSV-9024.

02
Próximos passos

Resposta recomendada

Ainda não há uma recomendação específica nesta ficha. Consulte o aviso do fornecedor e as referências do NVD para identificar versões corrigidas e medidas de contenção.

Esta seção será completada quando houver dados suficientes para a análise.

03
Relações verificáveis

No radar da Statecraft

Nenhuma campanha ou briefing publicado com vínculo explícito a esta CVE.

Os briefings são relacionados pelo identificador CVE. Verifique as fontes de cada briefing para confirmar o contexto.

STATECRAFT / CYBER INTELLIGENCE

CVSS mede severidade técnica. EPSS estima a probabilidade de exploração nos 30 dias seguintes à data do score.