4256 matches found
CVE-2026-43499-aristotle
CVE-2026-43499 — aristotle au/KDDI Xiaomi XIG04 Local privilege escalation tmp-root for the au/KDDI Xiaomi "aristotle" XIG04 on Android 12 , via CVE-2026-43499. It is a device-owner rooting primitive: it roots your own phone e.g. to re-enable ADB when developer options are unreachable. This is an...
AutomatedRoot
AutomatedRoot Rootea dispositivos MediaTek usando el exploit mtk-su CVE-2020-0069. Requisitos Python 3.9 o más reciente en %PATH% para Windows. ADB en %PATH% para Windows. El PoC del CVE-2020-0069 mtk-su. Uso Descarga los binarios de mtk-su desde la página de MediaTek's SU en XDA y muévelos a sus...
mtk_bp
Herramientas de firmware BP de MediaTek Este repositorio contiene definiciones de formatos de archivo basadas en Kaitai relacionadas con el firmware de módem de MediaTek, así como algunas herramientas básicas de línea de comandos para interactuar con estos tipos de archivo. El IDE de Kaitai tambi...
mtkclient
Idioma: 🇺🇸 🇨🇳 MTKClient Solo una herramienta mtk para explotación, lectura/escritura de flash y hacer cosas locas. En Windows, necesitas instalar el puerto mtk original y el controlador usbdk consulta las instrucciones a continuación. En Linux, solo se necesita un kernel parcheado cuando se usa...
FirmWire
-. .-. | |+ \ \ / /+ .-. .- \ / \ | | | | '| ' \ // / | | '/ - / \ / '-' '-|| | || |||// | || |-' '-' FirmWire FirmWire 是一个全系统基带固件分析平台，支持三星和联发科芯片。它能够对基带固件镜像进行模糊测试、根因分析和调试。请参阅FirmWire 文档 开始使用！ BibTeX FirmWire 是一个跨多所大学、历时多年的研究成果。详情请参阅论文。关于论文中可复现的研究和实验数据，请参见 NDSS'22 仓库。 如果您在学术论文中使用了...
CVE-2024-20154
CVE-2024-20154: Desbordamiento de pila en SIB1-NB de NB-IoT en la banda base MediaTek MT6769 Clasificación: CWE-121 — Desbordamiento de búfer basado en pila Gravedad: Crítica boletín de MediaTek · 8.8 Alta, Vector de ataque: Adyacente CISA-ADP Tipo: Ejecución remota de código — sin interacción de...
CVE-2026-20404-MediaTek-modem-remote-DoS-rogue-base-station-scenario-
CVE-2026-20404-MediaTek-modem-remote-DoS-rogue-base-station-scenario- Un problema de validación de entrada en el módem de MediaTek puede provocar un bloqueo del sistema DoS remoto cuando un UE se conecta a una estación base maliciosa controlada por un atacante, sin requerir interacción del usuari...
cve-2023-20768
CVE-2023-20768 en el Samsung Galaxy M32: un estudio de alcanzabilidad Resumen. CVE-2023-20768 es una confusión de tipos CWE-843 en el asignador ION de MediaTek. Comprobé si realmente es explotable en un Samsung SM-M325F Galaxy M32, Helio G80 con el firmware de julio de 2022. El código vulnerable...
CVE-2020-0069_poc
Descripción Este repositorio contiene los materiales que utilizamos para investigar CVE-2020-0069 en un Xiaomi Redmi 6a con un SoC Mediatek MT6762M. Hay tres programas: kernelrw.c un programa en C que permite leer/escribir memoria del kernel poc.sh un script de shell syscallhook.c una biblioteca ...
SUSE CVE-2026-97501
In the Linux kernel, the following vulnerability has been resolved: pinctrl: mediatek: paris: bypass pinctrl GPIO layer in set GPIO direction pinctrlgpiodirectioninput / pinctrlgpiodirectionoutput take the pinctrl mutex. This causes a gpiochip operations to need to sleep. Worse yet, the .cansleep...
CVE-2026-97501
A flaw was found in the Linux kernel's MediaTek pin controller pinctrl driver, which can lead to a Denial of Service DoS. When configuring general-purpose input/output GPIO pin directions, the driver attempts to acquire a blocking lock while operating in an atomic context. A local attacker could...
CVE-2026-97414
A flaw was found in the Linux kernel's MediaTek audio driver. When suspending the audio device, the driver fails to verify whether memory allocation for the register backup buffer succeeded before accessing it. A local user capable of triggering power management operations during low-memory...
ghidra-mtk-loader
Cargador de md1img de MediaTek para Ghidra Cargador de Ghidra para el formato de imagen de firmware de módem md1img de MediaTek. Actualmente, solo se admite firmware basado en nanoMIPS, pero es posible que las funciones básicas sigan funcionando si eliges manualmente una arquitectura diferente p...
CVE-2026-97579
A flaw was found in the Linux kernel's MediaTek video codec driver. An out-of-bounds write occurs during AV1 video decoding because tile information from the video stream is copied into fixed-size internal memory without proper bounds checking. A local user could exploit this flaw by submitting...
mediatek-wlan-heap-overflow-cve-2026-20452-filogic-router-rce
CVE-2026-20452 — PoC de desbordamiento de montón en el AP WLAN de MediaTek Exploit de prueba de concepto para CVE-2026-20452, un desbordamiento de búfer basado en montón en el controlador del punto de acceso WLAN de MediaTek. Vulnerabilidad CVE : CVE-2026-20452 CVSS : 8.0 ALTA CWE : CWE-122 —...
ROS-20260929-73-0159
The vulnerability of the iommu/mediatek component in the Linux operating system’s kernel is related to the use of memory after it is freed. Exploiting this vulnerability can allow an attacker to cause a service failure...
CVE-2026-98159
A flaw was found in the Linux kernel's MediaTek MT7921 Wi-Fi driver. The driver fails to validate the region count and record lengths when parsing Country Location Control CLC firmware data. An attacker capable of supplying a malformed firmware image could trigger an out-of-bounds memory access o...
CVE-2026-93819
A flaw was found in the Linux kernel's MediaTek PCIe driver. The driver fails to acquire the proper lock while stopping and removing a root bus, allowing a race condition to occur alongside concurrent bus rescan or hotplug operations initiated via sysfs. A local user could exploit this race to...
mtk_su
MTK SU MTK SU es una LPE para CVE-2020-0069. Este exploit fue probado en un TCL LX A502DL con un SoC MediaTek MT6739 que ejecuta Android 8.1.0. Compilación mkdir build cd build export ANDROIDNDK= cmake -DCMAKETOOLCHAINFILE="$ANDROIDNDK?/build/cmake/android.toolchain.cmake"...