FICHE CVE

CVE-2022-26469

Publiée le 2022-09-06 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

MtkEmail, un composant de messagerie utilisé dans certains appareils basés sur MediaTek, est vulnérable à une faille d'injection de fragments. Un attaquant disposant déjà d'un accès local de bas niveau au système peut exploiter cette faille pour obtenir des privilèges administratifs complets sans aucune interaction de l'utilisateur. Comme l'attaque nécessite un accès local, elle ne peut pas être effectuée à distance via un réseau.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

CWE-470

Publiée2022-09-06

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

In MtkEmail, there is a possible escalation of privilege due to fragment injection. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS07216598; Issue ID: ALPS07216598.