MediaTek-Chipset-Firmware: Out-of-Bounds-Write im Videodekoder (vdec)
Zusammenfassung
Eine fehlende Grenzprüfung im Videodekoder vdec bestimmter MediaTek-Chipsets kann zu einem Out-of-Bounds-Write führen. Gemäss dem CVE-Eintrag kann ein Angreifer aus der Ferne seine Rechte erweitern, ohne zusätzliche Ausführungsrechte zu benötigen; eine Benutzerinteraktion ist jedoch erforderlich, etwa das Öffnen manipulierter Medien. Der CVSS-3.1-Basiswert beträgt 8.8 (Hoch).
Betroffen
- Gemäss dem offiziellen CNA-Eintrag: MT6768, MT6769, MT6789, MT6833, MT6855, MT6877, MT8771, MT8781, MT8781X, MT8786, MT8791T (Standard: nicht betroffen)
- Die CPE-Daten nennen MT8910, der in der CNA-Chipsetliste nicht enthalten ist. Vor einer Verwendung gegen das MediaTek-Bulletin prüfen.
- Betroffen sind hauptsächlich Smartphones, Tablets und MediaTek-basierte IoT- oder Embedded-Geräte.
Behoben in
Unbekannt. Patch-ID ALPS11383899 und Issue-ID MSV-9614 werden genannt, eine fixe Firmware-Version oder ein Sicherheitspatchlevel pro Chipset ist jedoch nicht bestätigt. Diese beim Gerätehersteller (OEM) beziehen.
Umgehung
Unbekannt. Es wurde kein vom Hersteller dokumentierter Workaround gefunden. Die Einschränkung der Verarbeitung nicht vertrauenswürdiger Medien auf verwalteten Geräten kann die Exposition verringern.
Ausnutzung
- MediaTek meldet zum Zeitpunkt der Veröffentlichung keine bekannte aktive Ausnutzung.
- Rapid7 führt die CVE nicht im Katalog CISA KEV; dies wurde nicht auf cisa.gov überprüft.
- Kein öffentlicher Proof of Concept gefunden.
- Der EPSS-Wert lag zum Zeitpunkt der Erfassung durch Rapid7 bei 0%.
Unsere Empfehlung
- Android- und MediaTek-basierte Geräte nach Chipset und Modell inventarisieren.
- Das Sicherheitspatchlevel jedes Geräts prüfen und das Update des Geräteherstellers (OEM) installieren, über MDM durchsetzen.
- Die Verarbeitung nicht vertrauenswürdiger Medien auf verwalteten Geräten wo möglich einschränken.
- Geräte, die nicht aktualisiert werden können, als Restrisiko behandeln und deren Ersatz planen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- MediaTek October 2026 Product Security Bulletin www.mediatek.com
- Rapid7 vulnerability database entry CVE-2026-20586 www.rapid7.com
- CISA ADP Vulnrichment mirror CVE-2026-20586 hol.org
- Vulners CVE-2026-20586 vulners.com
- MediaTek product security acknowledgements www.mediatek.com
- Cyberpress: MediaTek fixes 31 chipset vulnerabilities cyberpress.org
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 22:35.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.