CVE-2024-20005

In da, there is a possible permission bypass due to a missing permission check. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS08355599; Issue ID: ALPS08355599.

Score

CVSS 3.1 8.2 High

Status

Analyzed - security@mediatek.com

Published

2024-03-04

Last modified

2024-08-06

Weaknesses

CWE-276

Affected products

• Android (Google)
• Mt6761 (Mediatek)
• Mt6762 (Mediatek)
• Mt6763 (Mediatek)
• Mt6765 (Mediatek)
• Mt6768 (Mediatek)
• Mt6769 (Mediatek)
• Mt6771 (Mediatek)
• Mt6779 (Mediatek)
• Mt6781 (Mediatek)
• Mt6785 (Mediatek)
• Mt6789 (Mediatek)
• Mt6833 (Mediatek)
• Mt6835 (Mediatek)
• Mt6853 (Mediatek)
• Mt6853t (Mediatek)
• Mt6855 (Mediatek)
• Mt6873 (Mediatek)
• Mt6875 (Mediatek)
• Mt6877 (Mediatek)
• Mt6879 (Mediatek)
• Mt6883 (Mediatek)
• Mt6885 (Mediatek)
• Mt6886 (Mediatek)
• Mt6889 (Mediatek)
• Mt6891 (Mediatek)
• Mt6893 (Mediatek)
• Mt6895 (Mediatek)
• Mt6983 (Mediatek)
• Mt6985 (Mediatek)
• Mt8666 (Mediatek)
• Mt8666a (Mediatek)
• Mt8666b (Mediatek)
• Mt8667 (Mediatek)
• Mt8673 (Mediatek)
• Mt8675 (Mediatek)
• Mt8676 (Mediatek)
• Mt8678 (Mediatek)
• Mt6761 (Mediatek Inc.)
• Mt6762 (Mediatek Inc.)
• Mt6763 (Mediatek Inc.)
• Mt6765 (Mediatek Inc.)
• Mt6768 (Mediatek Inc.)
• Mt6769 (Mediatek Inc.)
• Mt6771 (Mediatek Inc.)
• Mt6779 (Mediatek Inc.)
• Mt6781 (Mediatek Inc.)
• Mt6785 (Mediatek Inc.)
• Mt6789 (Mediatek Inc.)
• Mt6833 (Mediatek Inc.)
• Mt6835 (Mediatek Inc.)
• Mt6853 (Mediatek Inc.)
• Mt6853t (Mediatek Inc.)
• Mt6855 (Mediatek Inc.)
• Mt6873 (Mediatek Inc.)
• Mt6875 (Mediatek Inc.)
• Mt6877 (Mediatek Inc.)
• Mt6879 (Mediatek Inc.)
• Mt6883 (Mediatek Inc.)
• Mt6885 (Mediatek Inc.)
• Mt6886 (Mediatek Inc.)
• Mt6889 (Mediatek Inc.)
• Mt6891 (Mediatek Inc.)
• Mt6893 (Mediatek Inc.)
• Mt6895 (Mediatek Inc.)
• Mt6983 (Mediatek Inc.)
• Mt6985 (Mediatek Inc.)
• Mt8666 (Mediatek Inc.)
• Mt8666a (Mediatek Inc.)
• Mt8666b (Mediatek Inc.)
• Mt8667 (Mediatek Inc.)
• Mt8673 (Mediatek Inc.)
• Mt8675 (Mediatek Inc.)
• Mt8676 (Mediatek Inc.)
• Mt8678 (Mediatek Inc.)

References

• https://corp.mediatek.com/product-security-bulletin/March-2024