多款MediaTek芯片蓝牙缓冲区溢出漏洞（CNVD-2022-66252） CVE-2022-21767 CNVD-2022-66252
8.3
AV
AC
AU
C
I
A
发布：
2022-07-06
修订：
2024-11-21
联发科技股份有限公司（MediaTek Inc.）是全球第四大晶圆厂半导体公司，在移动终端、智能家居应用、无线连接技术及物联网产品等市场位居领先地位，一年约有15亿台内建MediaTek芯片的终端产品在全球各地上市。 多款MediaTek芯片蓝牙存在缓冲区溢出漏洞，该漏洞源于在蓝牙中缺少边界检查。攻击者可利用漏洞在不需要用户交互的前提条件，进行本地权限提升。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有11条受影响产品信息
