In neuropilot, there is a possible out of bounds write due to a missing bounds check.

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

In neuropilot, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11263078; Issue ID: MSV-9001.

Etkilenen sürümler1 yazılım

ve 35 satır daha

Kaynaklar3 kaynak

• CVE.org kaydı
• NVD kaydı
• mediatek.com/product-security-bulletin/November-2026 Diğer

Kayıt geçmişi

1. 2 Kas 2026 18:20CVSS puanı değişti: – → 6.7
2. 2 Kas 2026 05:34Yayımlandı

İlgili açıklar

• 6,7 CVE-2026-68591In Modem, there is a possible escalation of privilege due to a permissions bypass.
• 5,3 CVE-2026-68590In ip_stack, there is a possible out of bounds read due to improper input validation.
• 6,7 CVE-2026-68589In Modem, there is a possible out of bounds write due to a missing bounds check.
• 5,3 CVE-2026-68588In Modem, there is a possible way (for XXX) to XXXXX due to an integer overflow.
• 5,3 CVE-2026-20600In Modem, there is a possible application crash due to a logic error.
• 6,7 CVE-2026-20599In Modem, there is a possible escalation of privilege due to a missing permission check.