漏洞标题
N/A
漏洞描述信息
在TypeC中，由于Buffer Size的不正确计算可能导致越界写入。这对某些拥有设备物理访问的安全攻击者来说，可能导致权限 Local Escalation，而不需要额外的执行权限。用户交互不是必须的，以便 exploitation。补丁ID:ALPS07262364；问题ID:ALPS07262364。
CVSS信息
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
In typec, there is a possible out of bounds write due to an incorrect calculation of buffer size. This could lead to local escalation of privilege, for an attacker who has physical access to the device, with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS07262364; Issue ID: ALPS07262364.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
MediaTek 芯片安全漏洞
漏洞描述信息
MediaTek 芯片是中国联发科（MediaTek）公司的MediaTek 的多款芯片。 MediaTek Chipsets存在安全漏洞，该漏洞源于在typec中的缓冲区大小的计算不正确，可能会出现越界写入，这可能导致本地权限升级，对于可以物理访问设备的攻击者则不需要额外的执行权限。
CVSS信息
N/A
漏洞类别
其他