CVE:CVE-2023-20674
CNNVD:CNNVD-202304-429
MediaTek 芯片是中国联发科（MediaTek）公司的MediaTek 的多款芯片。
MediaTek 芯片存在安全漏洞，该漏洞源于缺少边界检查，可能导致越界读取。攻击者利用该漏洞导致本地信息泄露。以下产品受到影响：MT5221、MT6781、MT6789、MT6833、MT6855、MT6877、MT6879、MT6895、MT6983、MT7663、MT7668、MT7902、MT7921、MT8167S、MT8168、MT8169、MT8175、MT8185、MT8362A、MT8365、MT8385、MT8518、MT8532、MT8675、MT8695、MT8766、MT8768、MT8771、MT8781、MT8786、MT8788、MT8789、MT8791T、MT8797、MT8798。
solution:Upgrade google android to a higher version than 11.0,12.0,13.0,and avoid the version 11.0,12.0,13.0; Upgrade yoctoproject yocto to a higher version than 3.1,3.3,4.0,and avoid the version 3.1,3.3,4.0; Upgrade linux linux_kernel to a higher version than 4.19,and avoid the version 4.19