安全研究
安全漏洞
MediaTek Chipsets堆缓冲区溢出漏洞（CVE-2026-20408）
发布日期：2026-02-02
更新日期：2026-05-11
受影响系统：MediaTek Chipsets
描述：
CVE(CAN) ID:
CVE-2026-20408
MediaTek Chipsets是中国联发科（MediaTek）公司的一系列芯片。
MediaTek Chipsets存在堆缓冲区溢出漏洞，该漏洞源于WLAN无线模块未严格校验接收的无线报文数据长度，造成内存堆越界写入，攻击者可利用该漏洞无需额外权限、无需用户交互实现权限提升。
<**>
建议：
厂商补丁：
MediaTek
--------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://corp.mediatek.com/product-security-bulletin/February-2026浏览次数：108
严重程度：0（网友投票）
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障 |
