CVE-2024-20135

In soundtrigger, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS09142526; Issue ID: MSV-1841.

CVSS v3 6.7 MEDIUM

6.7^/10

CVSS v3 : MEDIUM

V3 Legend

Vector :

Exploitability : 0.8 / Impact : 5.9

Attack Vector LOCAL

Attack Complexity LOW

Privileges Required HIGH

User Interaction NONE

Confidentiality Impact HIGH

Integrity Impact HIGH

Availability Impact HIGH

Scope UNCHANGED

References

Link	Resource
https://corp.mediatek.com/product-security-bulletin/December-2024	Vendor Advisory

Configurations

Configuration 1 (hide)

AND

OR	cpe:2.3:o:google:android:14.0:::::::*
	cpe:2.3:o:google:android:15.0:::::::*

OR	cpe:2.3:h:mediatek:mt6768:-:::::::*
	cpe:2.3:h:mediatek:mt6781:-:::::::*
	cpe:2.3:h:mediatek:mt6833:-:::::::*
	cpe:2.3:h:mediatek:mt6853:-:::::::*
	cpe:2.3:h:mediatek:mt6877:-:::::::*
	cpe:2.3:h:mediatek:mt6878:-:::::::*
	cpe:2.3:h:mediatek:mt6893:-:::::::*
	cpe:2.3:h:mediatek:mt6897:-:::::::*
	cpe:2.3:h:mediatek:mt6989:-:::::::*
	cpe:2.3:h:mediatek:mt8775:-:::::::*
	cpe:2.3:h:mediatek:mt8796:-:::::::*
	cpe:2.3:h:mediatek:mt9687:-:::::::*

History

22 Apr 2025, 13:55

Type	Values Removed	Values Added
CPE		cpe:2.3:h:mediatek:mt6877:-:::::::* cpe:2.3:h:mediatek:mt6781:-:::::::* cpe:2.3:h:mediatek:mt6989:-:::::::* cpe:2.3:h:mediatek:mt8796:-:::::::* cpe:2.3:h:mediatek:mt6893:-:::::::* cpe:2.3:h:mediatek:mt9687:-:::::::* cpe:2.3:h:mediatek:mt8775:-:::::::* cpe:2.3:o:google:android:15.0:::::::* cpe:2.3:h:mediatek:mt6853:-:::::::* cpe:2.3:o:google:android:14.0:::::::* cpe:2.3:h:mediatek:mt6833:-:::::::* cpe:2.3:h:mediatek:mt6878:-:::::::* cpe:2.3:h:mediatek:mt6897:-:::::::* cpe:2.3:h:mediatek:mt6768:-:::::::*
First Time		Mediatek mt6893 Google android Google Mediatek mt6878 Mediatek mt6897 Mediatek mt6989 Mediatek mt6877 Mediatek mt6853 Mediatek mt6833 Mediatek mt8796 Mediatek mt6768 Mediatek mt6781 Mediatek mt8775 Mediatek Mediatek mt9687
Summary	(es) En Soundtrigger, existe una posible escritura fuera de los límites debido a una verificación de los límites faltante. Esto podría provocar una escalada local de privilegios, siendo necesarios los privilegios de ejecución del sistema. No se necesita la interacción del usuario para la explotación. ID de parche: ALPS09142526; ID de problema: MSV-1841.	(es) En Soundtrigger, existe una posible escritura fuera de los límites debido a una verificación de los límites faltante. Esto podría provocar una escalada local de privilegios, siendo necesarios los permisos de ejecución de System. No se necesita la interacción del usuario para la explotación. ID de parche: ALPS09142526; ID de problema: MSV-1841.
References	~~() https://corp.mediatek.com/product-security-bulletin/December-2024 -~~	() https://corp.mediatek.com/product-security-bulletin/December-2024 - Vendor Advisory

02 Dec 2024, 16:15

Type	Values Removed	Values Added
CVSS	v2 : ~~unknown~~ v3 : ~~unknown~~	v2 : unknown v3 : 6.7
Summary		(es) En Soundtrigger, existe una posible escritura fuera de los límites debido a una verificación de los límites faltante. Esto podría provocar una escalada local de privilegios, siendo necesarios los privilegios de ejecución del sistema. No se necesita la interacción del usuario para la explotación. ID de parche: ALPS09142526; ID de problema: MSV-1841.

02 Dec 2024, 04:15

Type	Values Removed	Values Added
New CVE

Information

Published : 2024-12-02 04:15

Updated : 2025-04-22 13:55

NVD link : CVE-2024-20135

Mitre link : CVE-2024-20135

CVE.ORG link : CVE-2024-20135

JSON object : View

Products Affected

google

android

mediatek

mt9687
mt6833
mt6877
mt6768
mt6853
mt8796
mt6781
mt6878
mt6897
mt6989
mt8775
mt6893

CWE

CWE-787

Out-of-bounds Write

6.7 /10