多款MediaTek芯片WLAN driver输入验证错误漏洞 CVE-2022-21779 CNVD-2022-66249

4.6 AV AC AU C I A
发布: 2022-07-06
修订: 2024-11-21

联发科技股份有限公司(MediaTek Inc.)是全球第四大晶圆厂半导体公司,在移动终端、智能家居应用、无线连接技术及物联网产品等市场位居领先地位,一年约有15亿台内建MediaTek芯片的终端产品在全球各地上市。 多款MediaTek芯片WLAN driver存在输入验证错误漏洞,该漏洞源于在WLAN driver缺少边界检查,可能导致越界写入。攻击者可利用漏洞在不需要用户交互的前提条件,进行本地权限提升。

0%
暂无可用Exp或PoC
当前有34条受影响产品信息