製品・ソフトウェアに関する情報
脆弱性検索
メディアテックのMT2718 Firmware等の複数製品における型の取り違えに関する脆弱性
タイトル メディアテックのMT2718 Firmware等の複数製品における型の取り違えに関する脆弱性
概要

slbcには型の混乱により境界外書き込みが発生する可能性があります。これにより、悪意のある攻撃者がすでにシステム権限を取得している場合、ローカル権限を昇格させる可能性があります。悪用する際にユーザーの操作は必要ありません。パッチIDはALPS10828685で、問題IDはMSV-6504です。

想定される影響 当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。 
対策

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

公表日 2026年5月4日0:00
登録日 2026年5月8日12:10
最終更新日 2026年5月8日12:10
CVSS3.0 : 警告
スコア 6.7
ベクター CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
影響を受けるシステム
メディアテック
MT2718 Firmware 
MT6899 Firmware 
MT6985 Firmware 
MT6989 Firmware 
MT6991 Firmware 
MT8115 Firmware 
MT8186 Firmware 
MT8188 Firmware 
MT8196 Firmware 
MT8365 Firmware 
MT8367 Firmware 
MT8370 Firmware 
MT8371 Firmware 
MT8390 Firmware 
MT8391 Firmware 
MT8395 Firmware 
MT8676 Firmware 
MT8678 Firmware 
MT8766 Firmware 
MT8768 Firmware 
MT8775 Firmware 
MT8781 Firmware 
MT8786 Firmware 
MT8788E Firmware 
MT8791T Firmware 
MT8792 Firmware 
MT8793 Firmware 
MT8796 Firmware 
MT8873 Firmware 
MT8883 Firmware 
MT8893 Firmware 
MT8910 Firmware 
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
変更履歴
No 変更内容 変更日
1 [2026年05月08日]
  掲載		 2026年5月8日12:10
NVD脆弱性情報
CVE-2026-20451
概要

In slbc, there is a possible out of bounds write due to type confusion. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS10828685; Issue ID: MSV-6504.

公表日 2026年5月4日16:15
登録日 2026年5月5日4:06
最終更新日 2026年5月7日21:42
影響を受けるソフトウェアの構成
構成1 以上 以下 より上 未満
cpe:2.3:o:mediatek:mt8115_firmware:-:*:*:*:*:*:*:*
cpe:2.3:o:mediatek:mt8186_firmware:-:*:*:*:*:*:*:*
cpe:2.3:o:mediatek:mt8188_firmware:-:*:*:*:*:*:*:*
cpe:2.3:o:mediatek:mt8196_firmware:-:*:*:*:*:*:*:*
cpe:2.3:o:mediatek:mt8365_firmware:-:*:*:*:*:*:*:*
cpe:2.3:o:mediatek:mt8367_firmware:-:*:*:*:*:*:*:*
cpe:2.3:o:mediatek:mt8370_firmware:-:*:*:*:*:*:*:*
cpe:2.3:o:mediatek:mt8371_firmware:-:*:*:*:*:*:*:*
cpe:2.3:o:mediatek:mt8390_firmware:-:*:*:*:*:*:*:*
cpe:2.3:o:mediatek:mt8391_firmware:-:*:*:*:*:*:*:*
cpe:2.3:o:mediatek:mt8395_firmware:-:*:*:*:*:*:*:*
cpe:2.3:o:mediatek:mt8676_firmware:-:*:*:*:*:*:*:*
cpe:2.3:o:mediatek:mt8678_firmware:-:*:*:*:*:*:*:*
cpe:2.3:o:mediatek:mt8766_firmware:-:*:*:*:*:*:*:*
cpe:2.3:o:mediatek:mt8768_firmware:-:*:*:*:*:*:*:*
cpe:2.3:o:mediatek:mt8775_firmware:-:*:*:*:*:*:*:*
cpe:2.3:o:mediatek:mt8781_firmware:-:*:*:*:*:*:*:*
cpe:2.3:o:mediatek:mt8786_firmware:-:*:*:*:*:*:*:*
cpe:2.3:o:mediatek:mt8788e_firmware:-:*:*:*:*:*:*:*
cpe:2.3:o:mediatek:mt8791t_firmware:-:*:*:*:*:*:*:*
cpe:2.3:o:mediatek:mt8792_firmware:-:*:*:*:*:*:*:*
cpe:2.3:o:mediatek:mt8793_firmware:-:*:*:*:*:*:*:*
cpe:2.3:o:mediatek:mt8796_firmware:-:*:*:*:*:*:*:*
cpe:2.3:o:mediatek:mt8873_firmware:-:*:*:*:*:*:*:*
cpe:2.3:o:mediatek:mt8883_firmware:-:*:*:*:*:*:*:*
cpe:2.3:o:mediatek:mt8893_firmware:-:*:*:*:*:*:*:*
cpe:2.3:o:mediatek:mt8910_firmware:-:*:*:*:*:*:*:*
cpe:2.3:o:mediatek:mt2718_firmware:-:*:*:*:*:*:*:*
cpe:2.3:o:mediatek:mt6899_firmware:-:*:*:*:*:*:*:*
cpe:2.3:o:mediatek:mt6985_firmware:-:*:*:*:*:*:*:*
cpe:2.3:o:mediatek:mt6989_firmware:-:*:*:*:*:*:*:*
cpe:2.3:o:mediatek:mt6991_firmware:-:*:*:*:*:*:*:*
構成2 以上 以下 より上 未満
関連情報、対策とツール
共通脆弱性一覧