HIGH🇵🇱 Wersja polska

CVE-2026-20423

CVSS 7.8v3.1pub. 2026-03-02upd. 2026-03-03

In wlan STA driver, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege with User execution privileges needed. User interaction is not needed for exploitation. Patch ID: WCNCR00465314; Issue ID: MSV-4956.

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

  • Mediatek Mt7902

    HW
    Mediatek
    wszystkie wersje

  • Mediatek Mt7920

    HW
    Mediatek
    wszystkie wersje

  • Mediatek Mt7921

    HW
    Mediatek
    wszystkie wersje

  • Mediatek Mt7922

    HW
    Mediatek
    wszystkie wersje

  • Mediatek Mt7925

    HW
    Mediatek
    wszystkie wersje

  • Mediatek Mt7927

    HW
    Mediatek
    wszystkie wersje

  • Mediatek Nbiot Sdk

    APP
    Mediatek
    ≤ 3.8
🔵
CHECK WITH VENDOR
No clear patch data available. Check vendor references.
CWE
References

Related vulnerabilities

CVE-2026-20407CRITICAL9.3PL ✓ten sam produkt

Privilege escalation w sterowniku WLAN STA MediaTek — brak bounds check

CVE-2025-20680CRITICAL9.8PL ✓ten sam produkt

MediaTek Bluetooth – heap buffer overflow umożliwiający privilege escalation

CVE-2025-20672CRITICAL9.8PL ✓ten sam produkt

Przepełnienie bufora sterty w sterowniku Bluetooth — MediaTek MT79xx

CVE-2024-20148CRITICAL9.8PL ✓ten sam produkt

Out-of-bounds write w WLAN STA FW MediaTek — zdalne RCE

CVE-2024-20101CRITICAL9.8PL ✓ten sam produkt

MediaTek WLAN Driver — błąd zapisu poza buforem umożliwiający RCE