CVE-2024-20135

In soundtrigger, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS09142526; Issue ID: MSV-1841.

CVSS v3 6.7 MEDIUM

6.7^/10

CVSS v3 : MEDIUM

V3 Legend

Vector :

Exploitability : 0.8 / Impact : 5.9

Attack Vector LOCAL

Attack Complexity LOW

Privileges Required HIGH

User Interaction NONE

Confidentiality Impact HIGH

Integrity Impact HIGH

Availability Impact HIGH

Scope UNCHANGED

References

Link	Resource
https://corp.mediatek.com/product-security-bulletin/December-2024	Vendor Advisory

Configurations

Configuration 1 (hide)

AND

OR	cpe:2.3:o:google:android:14.0:::::::*
	cpe:2.3:o:google:android:15.0:::::::*

OR	cpe:2.3:h:mediatek:mt6768:-:::::::*
	cpe:2.3:h:mediatek:mt6781:-:::::::*
	cpe:2.3:h:mediatek:mt6833:-:::::::*
	cpe:2.3:h:mediatek:mt6853:-:::::::*
	cpe:2.3:h:mediatek:mt6877:-:::::::*
	cpe:2.3:h:mediatek:mt6878:-:::::::*
	cpe:2.3:h:mediatek:mt6893:-:::::::*
	cpe:2.3:h:mediatek:mt6897:-:::::::*
	cpe:2.3:h:mediatek:mt6989:-:::::::*
	cpe:2.3:h:mediatek:mt8775:-:::::::*
	cpe:2.3:h:mediatek:mt8796:-:::::::*
	cpe:2.3:h:mediatek:mt9687:-:::::::*

History

22 Apr 2025, 13:55

Type	Values Removed	Values Added
CPE		cpe:2.3:h:mediatek:mt6989:-:::::::* cpe:2.3:h:mediatek:mt9687:-:::::::* cpe:2.3:o:google:android:15.0:::::::* cpe:2.3:h:mediatek:mt8796:-:::::::* cpe:2.3:h:mediatek:mt8775:-:::::::* cpe:2.3:h:mediatek:mt6833:-:::::::* cpe:2.3:h:mediatek:mt6877:-:::::::* cpe:2.3:h:mediatek:mt6897:-:::::::* cpe:2.3:h:mediatek:mt6781:-:::::::* cpe:2.3:o:google:android:14.0:::::::* cpe:2.3:h:mediatek:mt6878:-:::::::* cpe:2.3:h:mediatek:mt6768:-:::::::* cpe:2.3:h:mediatek:mt6893:-:::::::* cpe:2.3:h:mediatek:mt6853:-:::::::*
References	~~() https://corp.mediatek.com/product-security-bulletin/December-2024 -~~	() https://corp.mediatek.com/product-security-bulletin/December-2024 - Vendor Advisory
Summary	(es) En Soundtrigger, existe una posible escritura fuera de los límites debido a una verificación de los límites faltante. Esto podría provocar una escalada local de privilegios, siendo necesarios los privilegios de ejecución del sistema. No se necesita la interacción del usuario para la explotación. ID de parche: ALPS09142526; ID de problema: MSV-1841.	(es) En Soundtrigger, existe una posible escritura fuera de los límites debido a una verificación de los límites faltante. Esto podría provocar una escalada local de privilegios, siendo necesarios los permisos de ejecución de System. No se necesita la interacción del usuario para la explotación. ID de parche: ALPS09142526; ID de problema: MSV-1841.
First Time		Mediatek Mediatek mt8796 Mediatek mt6768 Mediatek mt6897 Mediatek mt6853 Mediatek mt8775 Mediatek mt6989 Google android Google Mediatek mt6893 Mediatek mt6781 Mediatek mt9687 Mediatek mt6877 Mediatek mt6833 Mediatek mt6878

02 Dec 2024, 16:15

Type	Values Removed	Values Added
Summary		(es) En Soundtrigger, existe una posible escritura fuera de los límites debido a una verificación de los límites faltante. Esto podría provocar una escalada local de privilegios, siendo necesarios los privilegios de ejecución del sistema. No se necesita la interacción del usuario para la explotación. ID de parche: ALPS09142526; ID de problema: MSV-1841.
CVSS	v2 : ~~unknown~~ v3 : ~~unknown~~	v2 : unknown v3 : 6.7

02 Dec 2024, 04:15

Type	Values Removed	Values Added
New CVE

Information

Published : 2024-12-02 04:15

Updated : 2025-04-22 13:55

NVD link : CVE-2024-20135

Mitre link : CVE-2024-20135

CVE.ORG link : CVE-2024-20135

JSON object : View

Products Affected

mediatek

mt9687
mt8796
mt6878
mt6781
mt6768
mt6877
mt6853
mt6833
mt6897
mt6893
mt6989
mt8775

google

android

CWE

CWE-787

Out-of-bounds Write

6.7 /10