CVE:CVE-2023-20682
CNNVD:CNNVD-202304-422
MediaTek 芯片是中国联发科（MediaTek）公司的MediaTek 的多款芯片。
MediaTek 芯片存在安全漏洞，该漏洞源于整数溢出，导致越界写入。攻击者利用该漏洞可以升级权限。以下产品受到影响：MT5221、MT6580、MT6735、MT6765、MT6768、MT6771、MT6779、MT6785、MT6833、MT6853、MT6873、MT6877、MT6885、MT6983、MT7663、MT7668、MT7902、MT7921、MT7933、MT8167S、MT8168、MT8169、MT8175、MT8185、MT8362A、MT8365、MT8385、MT8518、MT8532、MT8675、MT8695、MT8766、MT8768、MT8771、MT8781、MT8786、MT8788、MT8789、MT8791T、MT8797、MT8798。
solution:Upgrade google android to a higher version than 11.0,12.0,13.0,and avoid the version 11.0,12.0,13.0; Upgrade yoctoproject yocto to a higher version than 3.1,3.3,4.0,and avoid the version 3.1,3.3,4.0; Upgrade linux linux_kernel to a higher version than 4.19,and avoid the version 4.19