CVE-2020-0069
Vulnerabilidad de validación de entrada insuficiente en múltiples chipsets de Mediatek
- Publicado
- 10 mar 2020
- Actualizado
- 21 oct 2025
- Asignación de CNA
- google_android
- Evidencia observada
- 3 nov 2021
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HBajo · próximos 30 días
- Percentil
- 71,7 %
- Fecha del modelo
- 24 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
CISA conocida explotada
Este CVE aparece en el catálogo de vulnerabilidades explotadas conocidas de CISA.
Resumen
En los manejadores de ioctl del controlador Mediatek de Command Queue, hay una posible escritura fuera de límites debido a un saneamiento de entrada insuficiente y a una falta de restricciones de SELinux. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: kernel de Android, ID de Android: A-147882143, Referencias: M-ALPS04356754
Fuentes
- mtk_suExploit
CVE-2020-0069
Exploit de prueba de concepto para CVE-2020-0069 en dispositivos Android con Mediatek, que permite lectura/escritura de memoria del kernel y hooking de syscalls para escalada de privilegios.
- AutomatedRootExploit
Rootea tu dispositivo MediaTek con CVE-2020-0069
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.