CVE-2024-20154

总结

在 Modem 中，由于缺少边界检查，可能存在越界写入。如果 UE 已连接到攻击者控制的恶意基站，则可能导致远程代码执行，且无需额外的执行权限。利用该漏洞不需要用户交互。补丁 ID：MOLY00720348；问题 ID：MSV-2392。

• CVE-2024-20154研究

  技术分析文章，剖析 CVE-2024-20154——MediaTek MT6769 NB-IoT 基带固件中的栈缓冲区溢出漏洞，涵盖逆向工程与利用链。