CVE:CVE-2023-20663
CNNVD:CNNVD-202304-434
MediaTek 芯片是中国联发科（MediaTek）公司的MediaTek 的多款芯片。
MediaTek 芯片存在安全漏洞，该漏洞源于整数溢出，导致越界写入。攻击者利用该漏洞可以升级权限。以下产品受到影响：MT5221、MT6879、MT6895、MT6983、MT7902、MT7921、MT8167S、MT8168、MT8175、MT8362A、MT8365、MT8385、MT8518、MT8532、MT8696、MT8766、MT8768、MT8771、MT8781、MT8786、MT8788、MT8789、MT8791T、MT8795T、MT8797、MT8798。
solution:Upgrade google android to a higher version than 12.0,13.0,and avoid the version 12.0,13.0; Upgrade yoctoproject yocto to a higher version than 3.1,3.3,4.0,and avoid the version 3.1,3.3,4.0; Upgrade linux linux_kernel to a higher version than 4.19,and avoid the version 4.19