جزئیات آسیب‌پذیری

CVE-2026-80335

Unisoc (Shanghai) Technologies Bootloader

Out-of-bounds Write in Bootloader

CVSS 3.1
8.4بالا

شرح رسمی (انگلیسی)

Memory Corruption when processing firmware update data in Download mode due to a missing bounds check.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.4بالا 3.1 CVEProject cvelistV5 (CNA) (Unisoc) CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Unisoc (Shanghai) Technologies Co., Ltd. Bootloader SC7731E CVEProject cvelistV5 (CNA)
Unisoc (Shanghai) Technologies Co., Ltd. Bootloader SC9832E CVEProject cvelistV5 (CNA)
Unisoc (Shanghai) Technologies Co., Ltd. Bootloader SC9863A CVEProject cvelistV5 (CNA)
Unisoc (Shanghai) Technologies Co., Ltd. Bootloader T310 CVEProject cvelistV5 (CNA)
Unisoc (Shanghai) Technologies Co., Ltd. Bootloader T610 CVEProject cvelistV5 (CNA)
Unisoc (Shanghai) Technologies Co., Ltd. Bootloader T618 CVEProject cvelistV5 (CNA)
Unisoc (Shanghai) Technologies Co., Ltd. Bootloader T7200 CVEProject cvelistV5 (CNA)
Unisoc (Shanghai) Technologies Co., Ltd. Bootloader T7225 CVEProject cvelistV5 (CNA)
Unisoc (Shanghai) Technologies Co., Ltd. Bootloader T7250 CVEProject cvelistV5 (CNA)
Unisoc (Shanghai) Technologies Co., Ltd. Bootloader T7255 CVEProject cvelistV5 (CNA)
Unisoc (Shanghai) Technologies Co., Ltd. Bootloader T7280 CVEProject cvelistV5 (CNA)
Unisoc (Shanghai) Technologies Co., Ltd. Bootloader T7300 CVEProject cvelistV5 (CNA)
Unisoc (Shanghai) Technologies Co., Ltd. Bootloader T8100 CVEProject cvelistV5 (CNA)
Unisoc (Shanghai) Technologies Co., Ltd. Bootloader T8200 CVEProject cvelistV5 (CNA)
Unisoc (Shanghai) Technologies Co., Ltd. Bootloader T8300 CVEProject cvelistV5 (CNA)
Unisoc (Shanghai) Technologies Co., Ltd. Bootloader T9100 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۸/۱۳
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۱۴
وضعیت
منتشرشده
صادرکننده (CNA)
Unisoc

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۴٪
احتمال بهره‌برداری در ۳۰ روز
۱۵٫۶٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-787