CVE-2026-20534: Out-of-bounds Read em Mediatek MediaTek chipset

4

Baixa

Quem explora e qual a prioridade

Nota de 0 a 100 que combina exploração confirmada, uso por ransomware e grupos APT, exploits públicos, EPSS e severidade.

Nenhum sinal de exploração nas fontes consultadas até agora.

Como a nota foi calculada

EPSS 0.2% (probabilidade de exploração em 30 dias)+1
Severidade técnica (medium)+3

A nota ordena a fila de correção; não substitui o contexto dos seus ativos (exposição à internet, criticidade, compensações).

Triagem

Está sendo explorada, qual a probabilidade de exploração, o que afeta e qual a severidade segundo as fontes.

Exploração

Não confirmada

Fora da CISA KEV — ausência de registro, não prova de que não é explorada.

EPSS FIRST

0,18%

à frente de 7% das CVEs pontuadas · 14/10/2026

Afeta

Mediatek

MediaTek chipset e mais 83

CVSS base

5.3

Média · 2 fonte(s)

Avaliação SSVC da CISA CISA

Três pontos de decisão que a CISA publica para as CVEs que avalia (SSVC 2.0.3). Uma decisão de priorização, não uma nota de severidade.

Exploração

Nenhuma

nenhuma · prova de conceito · ativa

Automatizável

Não

se um atacante consegue automatizar as etapas da cadeia de ataque

Impacto técnico

Parcial

parcial · controle total do componente vulnerável

Remediação

Correções e mitigações documentadas pelas fontes — com link para o aviso original.

Nenhuma correção documentada pelas fontes consultadas. Isso não significa que não exista: verifique o aviso do fabricante.

Primeiras 24 horas

Ordenado a partir dos próprios campos do registro — exposição primeiro, porque não se corrige o que não se encontrou. Ponto de partida, gerado por regras.

Identifique ativos expostos que executam as combinações de fabricante/produto/versão afetadas (Mediatek MediaTek chipset, Mediatek Mt2716 Firmware, Mediatek Mt2735 Firmware…).
Nenhuma correção documentada nas fontes: reduza a exposição e monitore o aviso do fabricante.
Procure nos logs disponíveis sinais de tentativa de exploração compatíveis com a classe da falha (corrupção de memória), erros e anomalias de autenticação.

Escopo afetado

Fabricante, produto e versões como as fontes os descrevem.

Fabricante	Produto	Versões	Status	Fonte
Mediatek	MediaTek chipset	versão MT8791versão MT8765versão MT8766versão MT8766Rversão MT8768versão MT8771versão MT8775versão MT8781 e mais 75 versão MT8786versão MT8788versão MT8788Eversão MT8789versão MT8755versão MT8791Tversão MT8792versão MT8793versão MT8795Tversão MT8796versão MT8797versão MT8798versão MT8863versão MT8873versão MT8883versão MT8893versão MT6988versão MT6891versão MT6893versão MT6895versão MT6896versão MT6897versão MT6899versão MT6980versão MT6982versão MT6983versão MT6985versão MT6986versão MT6890versão MT6989versão MT6990versão MT6991versão MT6993versão MT8666versão MT8667versão MT8668versão MT8673versão MT8675versão MT8676versão MT8678versão MT2716versão MT2735versão MT2737versão MT6739versão MT6761versão MT6762versão MT6763versão MT6765versão MT6767versão MT6768versão MT6769versão MT6771versão MT6779versão MT6781versão MT6783versão MT6785versão MT6789versão MT6813versão MT6815versão MT6833versão MT6835versão MT6853versão MT6855versão MT6858versão MT6873versão MT6875versão MT6877versão MT6878versão MT6879versão MT6880versão MT6881versão MT6883versão MT6885versão MT6886versão MT6889	Vulnerável	CVE Program (cve.org) e CISA ADP
Mediatek	Mt2716 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Mediatek	Mt2735 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Mediatek	Mt2737 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Mediatek	Mt6739 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Mediatek	Mt6761 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Mediatek	Mt6762 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Mediatek	Mt6763 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Mediatek	Mt6765 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Mediatek	Mt6767 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Mediatek	Mt6768 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Mediatek	Mt6769 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Mediatek	Mt6771 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Mediatek	Mt6779 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Mediatek	Mt6781 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Mediatek	Mt6783 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Mediatek	Mt6785 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Mediatek	Mt6789 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Mediatek	Mt6813 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Mediatek	Mt6815 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Mediatek	Mt6833 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Mediatek	Mt6835 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Mediatek	Mt6853 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Mediatek	Mt6855 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Mediatek	Mt6858 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Mediatek	Mt6873 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Mediatek	Mt6875 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Mediatek	Mt6877 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Mediatek	Mt6878 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Mediatek	Mt6879 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Mediatek	Mt6880 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Mediatek	Mt6881 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Mediatek	Mt6883 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Mediatek	Mt6885 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Mediatek	Mt6886 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Mediatek	Mt6889 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Mediatek	Mt6890 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Mediatek	Mt6891 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Mediatek	Mt6893 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Mediatek	Mt6895 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Mediatek	Mt6896 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Mediatek	Mt6897 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Mediatek	Mt6899 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Mediatek	Mt6980 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Mediatek	Mt6982 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Mediatek	Mt6983 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Mediatek	Mt6985 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Mediatek	Mt6986 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Mediatek	Mt6988 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Mediatek	Mt6989 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Mediatek	Mt6990 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Mediatek	Mt6991 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Mediatek	Mt6993 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Mediatek	Mt8666 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Mediatek	Mt8667 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Mediatek	Mt8668 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Mediatek	Mt8673 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Mediatek	Mt8675 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Mediatek	Mt8676 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Mediatek	Mt8678 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Mediatek	Mt8755 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Mediatek	Mt8765 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Mediatek	Mt8766 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Mediatek	Mt8766r Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Mediatek	Mt8768 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Mediatek	Mt8771 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Mediatek	Mt8775 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Mediatek	Mt8781 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Mediatek	Mt8786 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Mediatek	Mt8788 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Mediatek	Mt8788e Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Mediatek	Mt8789 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Mediatek	Mt8791 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Mediatek	Mt8791t Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Mediatek	Mt8792 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Mediatek	Mt8793 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Mediatek	Mt8795t Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Mediatek	Mt8796 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Mediatek	Mt8797 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Mediatek	Mt8798 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Mediatek	Mt8863 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Mediatek	Mt8873 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Mediatek	Mt8883 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Mediatek	Mt8893 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database

Características do ataque

O vetor CVSS decodificado. Descreve o ataque, não a sua exposição a ele.

Vetor de ataque

Rede adjacente

Complexidade

Alta

Privilégios exigidos

Nenhum

Interação do usuário

Nenhuma

Escopo

Inalterado

Confidencialidade

Nenhum

Integridade

Nenhum

Disponibilidade

Alto

Todas as pontuações coletadas

As fontes pontuam de forma independente e podem discordar; cada linha diz quem pontuou e em qual versão.

Nota	Versão	Severidade	Explor.	Impacto	Pontuado por
5.3	CVSS 3.1	Média	1.6	3.6	134c704f-9b21-4f2e-91b3-4a467353bcc0 via NIST National Vulnerability Database
5.3	CVSS 3.1	Média	—	—	CISA-ADP via CVE Program (cve.org) e CISA ADP

CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H (nota exibida no topo: 134c704f-9b21-4f2e-91b3-4a467353bcc0)

Fraqueza MITRE

Classe de fraqueza segundo o catálogo CWE do MITRE.

CWE-125 · Out-of-bounds Read

Outras CVEs com esta fraqueza →

EPSS ao longo do tempo FIRST

13/10/2026 → 14/10/2026 · 2 leitura(s) · máximo 0.18%

Detecção

Derivado do vetor CVSS e da classe da fraqueza. Pontos de partida, não regras testadas.

Correlacione falhas/reinícios do serviço com tráfego de entrada; crashes repetidos podem indicar tentativas.

telemetria de endpoint (EDR)dumps de falha

Linha do tempo

O que aconteceu com esta CVE, do mais recente ao mais antigo.

2026
Produtos afetados adicionados · mediatek, inc./mediatek chipset
13/10/2026 · CVE Program (cve.org) e CISA ADP
Avaliação SSVC atualizada
13/10/2026 · CVE Program (cve.org) e CISA ADP
Ficha publicada
13/10/2026
CVSS alterado · 5.3
13/10/2026 · NIST National Vulnerability Database
Status na fonte alterado · → Analyzed
13/10/2026 · NIST National Vulnerability Database
Registro criado nesta base
13/10/2026 · NIST National Vulnerability Database
CVE publicada
04/10/2026 · MediaTek

Atividade das fontes

Leituras que se repetem foram contadas em vez de listadas.

1× Descrição oficial atualizada · 13/10/2026 – 13/10/2026

Referências

1 no registro

www.mediatek.com/product-security-bulletin/October-2026
Vendor Advisory, NIST National Vulnerability Database

Em outras páginas do site

Mediatek
todas as CVEs deste fabricante

Corrupção de memória
mesma classe

CWE-125
outras páginas com esta fraqueza

CVEs relacionadas (mesmos produtos)

Média CVE-2026-20588 Out-of-bounds Write em Mediatek Mt2718 Firmware 10 d
Média CVE-2026-20589 Out-of-bounds Write em Mediatek Mt2718 Firmware 10 d
Média CVE-2026-20541 In Modem, there is a possible out of bounds read due to a missing permission check. This… 10 d
Média CVE-2026-20540 In Modem, there is a possible out of bounds read due to a missing bounds check. This… 10 d
Alta CVE-2026-20586 Out-of-bounds Write em Mediatek Mt8910 Firmware 10 d
Média CVE-2026-20543 In Modem, there is a possible information disclosure due to a logic error. This could… 10 d

Não consta em nenhuma fonte consultada

Listado em vez de deixado em branco: um campo vazio e um não medido parecem iguais na tela, e só um deles é motivo para procurar em outro lugar.

Nenhuma versão corrigida, patch ou mitigação documentada.
Nenhum IOC confirmado (IPs, domínios, hashes ou artefatos de malware) fornecido.
Nenhum inventário de ativos, controle compensatório ou evidência de implantação de patch da sua organização.
Nenhuma captura de tráfego de exploração, amostra de log ou caso de incidente.

Respondido a partir deste registro

Texto montado apenas com os campos acima — sem afirmações adicionais.

O que os defensores devem saber primeiro?

CVE-2026-20534 é "Out-of-bounds Read em Mediatek MediaTek chipset", de severidade Média. Afeta MediaTek chipset (Mediatek); as versões estão na tabela de escopo. Não está na CISA KEV, o que não exclui exploração. CVSS 5.3 descreve a severidade técnica. EPSS 0.18% estima a probabilidade de exploração em 30 dias; nenhum dos dois substitui o contexto dos seus ativos. Verifique primeiro se ativos expostos ou críticos executam as versões afetadas, aplique as correções ou mitigações do fabricante e preserve logs para análise.

Comentários

Discussão técnica moderada. Leia as regras da comunidade.

Nenhum comentário ainda.

Entre ou crie uma conta para comentar e sugerir correções.