联发科漏洞影响智能手机、平板、WiFi 等芯片集-CSDN博客

联发科发布2023年7月安全公告，披露了24个安全漏洞，主要涉及智能手机和平板等设备的芯片组。其中，CVE-2023-20754和CVE-2023-20755被评为高危漏洞，可能导致界外读取和本地提权，影响多款MTK芯片和Android11.0至13.0版本。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

聚焦源代码安全，网罗国内外最新资讯！

编译：代码卫士

联发科在2023年7月产品安全公告中披露了24个漏洞，影响适用于智能手机、平板、AIoT、智能展示、OTT和 WiFi 的芯片集。其中，CVE-2023-20754和CVE-2023-20755被评级为“高危”漏洞。

高危漏洞

CVE-2023-20754是位于 keyinstall 中的整数溢出漏洞，可能会导致界外读后果。执行该攻击要求系统执行权限和本地提权，无需用户交互。受影响的芯片集包括：MT6580、MT6731、MT6735、MT6737、MT6739、MT6753、MT6757、MT6757C、MT6757CD、MT6757CH、MT6761、MT6762、MT6763、MT6765、MT6768、MT6769、MT6771、MT6779、MT6781、MT6785、MT6789、MT6833、MT6835、MT6853、MT6853T、MT6855、MT6873、MT6875、MT6877、MT6879、MT6883、MT6885、MT6886、MT6889、MT6891、MT6893、MT6895、MT6983、MT6985、MT8185、MT8321、MT8385、MT8666、MT8667、MT8765、MT8766、MT8768、MT8781、MT8786、MT8788、MT8789、MT8791、MT8791T和MT8797。受影响软件版本为安卓11.0、12.0和13.0。

CVE-2023-20755是位于 keyinstall 中的输入验证不当漏洞，可能导致界外读，从而造成本地提权。利用该漏洞要求系统执行权限，无需用户交互。受影响芯片集包括：MT6580、MT6731、MT6735、MT6737、MT6739、MT6753、MT6757、MT6757C、MT6757CD、MT6757CH、MT6761、MT6762、MT6763、MT6765、MT6768、MT6769、MT6771、MT6779、MT6781、MT6785、MT6789、MT6833、MT6835、MT6853、MT6853T、MT6855、MT6873、MT6875、MT6877、MT6879、MT6883、MT6885、MT6886、MT6889、MT6891、MT6893、MT6895、MT6983、MT6985、MT8185、MT8321、MT8385、MT8666、MT8667、MT8765、MT8766、MT8768、MT8781、MT8786、MT8788、MT8789、MT8791、MT8791T和MT8797。受影响软件版本包括安卓11.0、12.0和13.0。