Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 5 min 137 bronnen 50 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2026-20537

MEDIUM · 6.7 CVSS Gepubliceerd: CWE-416

Beschrijving NL

In aidl is er een mogelijke geheugenbeschadiging door gebruik na gratis. Dit kan leiden tot lokale escalatie van privileges als een kwaadwillende actor het systeemprivilege al heeft verkregen. Gebruikersinteractie is niet nodig voor exploitatie. Patch-ID: ALPS11185225; Issue-ID: MSV-9024.

Origineel (Engels) tonen

In aidl, there is a possible memory corruption due to use after free. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11185225; Issue ID: MSV-9024.

Vendors

Mediatek

Affected products

Mt6878 Firmware Mt6878 Mt6881 Firmware Mt6881 Mt6899 Firmware Mt6899 Mt6989 Firmware Mt6989 Mt6991 Firmware Mt6991 Mt6993 Firmware Mt6993 Mt8188 Firmware Mt8188 Mt8189 Firmware Mt8189 Mt8668 Firmware Mt8668 Mt8781 Firmware Mt8781 Mt8910 Firmware Mt8910

References