CVE Listesine Dön
CVE-2026-20449

Buffer overflow in Mediatek Mt6763 Firmware

CVSS Skor

6.5

EPSS İhtimal

%0.2

Risk Skoru

0.0

Yayın

5 ay önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline
Yama durumu henüz doğrulanamadı

Resmî kaynaklarda yeterli kanıt bulunamadı. Bu sonuç “yama yok” anlamına gelmez.

Envanterimdeki Etkisi

Yalnızca hesabınıza eklediğiniz kişisel ürünler değerlendirilir; kurumsal envanter burada görünmez.

Oturum kontrol ediliyor…

Zafiyet Açıklaması

DayBreach CVE AI Araştırması

CVE-2026-20449 için toplanan üretici, dağıtım, yama ve güvenlik kaynağı kayıtlarını karşılaştırıp kanıt bağlantılı bir açıklama hazırlayalım.

In Modem, there is a possible system crash due to a heap buffer overflow. This could lead to remote denial of service, if a UE has connected to a rogue base station controlled by the attacker, with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: MOLY01760138; Issue ID: MSV-6148.

IMPACT — Etkilenen Ürünler ve Yazılımlar

Affected Products

The following products are affected by CVE-2026-20449 vulnerability. Even if our threat engine is aware of the exact versions of the products that are affected, the information is represented below.

IDVENDORPRODUCTACTION
1mediatekmt6763 firmware İncele
2mediatekmt6763 İncele
3mediatekmt6765 firmware İncele
4mediatekmt6765 İncele
5mediatekmt6767 firmware İncele
6mediatekmt6767 İncele
7mediatekmt6768 firmware İncele
8mediatekmt6768 İncele
9mediatekmt6769 firmware İncele
10mediatekmt6769 İncele
11mediatekmt6771 firmware İncele
12mediatekmt6771 İncele
13mediatekmt6779 firmware İncele
14mediatekmt6779 İncele
15mediatekmt6781 firmware İncele
16mediatekmt6781 İncele
17mediatekmt6783 firmware İncele
18mediatekmt6783 İncele
19mediatekmt6785 firmware İncele
20mediatekmt6785 İncele
21mediatekmt6789 firmware İncele
22mediatekmt6789 İncele
23mediatekmt6813 firmware İncele
24mediatekmt6813 İncele
25mediatekmt6815 firmware İncele
26mediatekmt6815 İncele
27mediatekmt6833 firmware İncele
28mediatekmt6833 İncele
29mediatekmt6835 firmware İncele
30mediatekmt6835 İncele
31mediatekmt6853 firmware İncele
32mediatekmt6853 İncele
33mediatekmt6855 firmware İncele
34mediatekmt6855 İncele
35mediatekmt6858 firmware İncele
36mediatekmt6858 İncele
37mediatekmt6873 firmware İncele
38mediatekmt6873 İncele
39mediatekmt6875 firmware İncele
40mediatekmt6875 İncele
41mediatekmt6877 firmware İncele
42mediatekmt6877 İncele
43mediatekmt6878 firmware İncele
44mediatekmt6878 İncele
45mediatekmt6879 firmware İncele
46mediatekmt6879 İncele
47mediatekmt6880 firmware İncele
48mediatekmt6880 İncele
49mediatekmt6883 firmware İncele
50mediatekmt6883 İncele
51mediatekmt6885 firmware İncele
52mediatekmt6885 İncele
53mediatekmt6886 firmware İncele
54mediatekmt6886 İncele
55mediatekmt6889 firmware İncele
56mediatekmt6889 İncele
57mediatekmt6890 firmware İncele
58mediatekmt6890 İncele
59mediatekmt6891 firmware İncele
60mediatekmt6891 İncele
61mediatekmt6893 firmware İncele
62mediatekmt6893 İncele
63mediatekmt6895 firmware İncele
64mediatekmt6895 İncele
65mediatekmt6896 firmware İncele
66mediatekmt6896 İncele
67mediatekmt6897 firmware İncele
68mediatekmt6897 İncele
69mediatekmt6899 firmware İncele
70mediatekmt6899 İncele
71mediatekmt6980 firmware İncele
72mediatekmt6980 İncele
73mediatekmt6983 firmware İncele
74mediatekmt6983 İncele
75mediatekmt6985 firmware İncele
76mediatekmt6985 İncele
77mediatekmt6986d firmware İncele
78mediatekmt6986d İncele
79mediatekmt6988 firmware İncele
80mediatekmt6988 İncele
81mediatekmt2735 firmware İncele
82mediatekmt2735 İncele
83mediatekmt2737 firmware İncele
84mediatekmt2737 İncele
85mediatekmt6739 firmware İncele
86mediatekmt6739 İncele
87mediatekmt6761 firmware İncele
88mediatekmt6761 İncele
89mediatekmt6762 firmware İncele
90mediatekmt6762 İncele
91mediatekmt6989 firmware İncele
92mediatekmt6989 İncele
93mediatekmt6990 firmware İncele
94mediatekmt6990 İncele
95mediatekmt6991 firmware İncele
96mediatekmt6991 İncele
97mediatekmt6993 firmware İncele
98mediatekmt6993 İncele
99mediatekmt8668 firmware İncele
100mediatekmt8668 İncele
101mediatekmt8673 firmware İncele
102mediatekmt8673 İncele
103mediatekmt8675 firmware İncele
104mediatekmt8675 İncele
105mediatekmt8676 firmware İncele
106mediatekmt8676 İncele
107mediatekmt8678 firmware İncele
108mediatekmt8678 İncele
109mediatekmt8755 firmware İncele
110mediatekmt8755 İncele
111mediatekmt8771 firmware İncele
112mediatekmt8771 İncele
113mediatekmt8775 firmware İncele
114mediatekmt8775 İncele
115mediatekmt8791 firmware İncele
116mediatekmt8791 İncele
117mediatekmt8791t firmware İncele
118mediatekmt8791t İncele
119mediatekmt8792 firmware İncele
120mediatekmt8792 İncele
121mediatekmt8793 firmware İncele
122mediatekmt8793 İncele
123mediatekmt8795t firmware İncele
124mediatekmt8795t İncele
125mediatekmt8797 firmware İncele
126mediatekmt8797 İncele
127mediatekmt8798 firmware İncele
128mediatekmt8798 İncele
129mediatekmt8863 firmware İncele
130mediatekmt8863 İncele
131mediatekmt8873 firmware İncele
132mediatekmt8873 İncele
133mediatekmt8883 firmware İncele
134mediatekmt8883 İncele
135mediatekmt8893 firmware İncele
136mediatekmt8893 İncele
Total Affected Vendor: 1|Products: 136

RED HAT CSAF/VEX — Ürün Etki Kontrolü

Red Hat bu CVE için henüz bir CSAF/VEX etki kaydı yayımlamamış. Bu durum “etkilenmiyor” anlamına gelmez.

SCORING — CVSS Çoklu Kaynak Skoru

CVSS Scores

The Common Vulnerability Scoring System is a standardized framework for assessing the severity of vulnerabilities in software and systems. We collect and display CVSS scores from various sources for each CVE.

SCOREVERSIONSEVERITYVECTORSOURCE
6.5CVSS V31MEDIUMCVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HNVD

Yama ve İyileştirme Rehberi (Solution)

Solution & Remediation Advisory

Yama durumu bilinmiyor

İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.

Etkilenen ürün ve sürümü yukarıdaki kaynak kanıtlarıyla doğrulayın.
İnternete açık servislerde erişimi kısıtlayın ve ağ segmentasyonu uygulayın.
Yama doğrulanana kadar üretici bültenini izleyin; bilinmeyen durumu “yama yok” olarak yorumlamayın.
Sunucu günlüklerini ve ağ uçlarını anormal çalıştırma belirtileri için izleyin.

Public exploit ve aktif sömürü durumu

Doğrulanmış exploit istihbaratı

Bu CVE için henüz doğrulanmış public PoC, exploit repository’si veya Metasploit modülü bulunamadı.

Zafiyet Dağılımı ve Saldırı Kalıpları (CWE & CAPEC)

CWE - Common Weakness Enumeration

While CVE identifies specific instances of vulnerabilities, CWE categorizes the common flaws or weaknesses that can lead to vulnerabilities. CVE-2026-20449 is associated with the following CWEs:

CWE-120: Common Weakness Enumeration Entry CWE-120

Common Attack Pattern Enumeration and Classification (CAPEC)

Common Attack Pattern Enumeration and Classification (CAPEC) stores attack patterns, which are descriptions of the common attributes and approaches employed by adversaries to exploit the CVE-2026-20449 weaknesses.

CAPEC-66: SQL InjectionCAPEC-126: Path TraversalCAPEC-28: OS Command Injection

Saldırı Vektörü ve Erişilebilirlik Karakteristiği

ErişimBitişik ağ
YetkiGerekmiyor
KullanıcıGerekmiyor

Resmi Kaynaklar ve Danışma Bültenleri

https://corp.mediatek.com/product-security-bulletin/May-2026vendor-advisory

CVSS Vektör Radar Grafiği

6.5 / 10
Attack VectorAdjacentComplexityLowPrivilegesNoneUser Interact.NoneConfidentialityLowIntegrityNoneAvailabilityHigh

Vulnerability Scoring Details

CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Attack VectorAdjacent (Komşu Ağ)
Attack ComplexityLow (Düşük)
Privileges RequiredNone (Gerekmiyor)
User InteractionNone (Gerekmiyor)
Confidentiality (Gizlilik)Low (Düşük)
Integrity (Bütünlük)None (Yok)
Availability (Erişilebilirlik)High (Yüksek)

Yama durumu bilinmiyor

İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.

Üreticiyi takip et

M
mediatek logo
mediatek

Zafiyet Türü (CWE & CAPEC)

CWE-120

İlgili Benzer Açıklar

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar alBelgeler
curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-20449"