漏洞公告

总结
  • 严重程度 CVES
  • Medium CVE-2025-31716
细节
  • CVE ID CVE-2025-31716
  • 标题 Stack-based Buffer Overflow in bootloader
  • 漏洞描述

    In bootloader, there is a possible out of bounds write due to a missing bounds check. This could lead to local denial of service with no additional execution privileges needed.

  • 技术领域 Bootloader
  • 漏洞类型 CWE-121 Stack Overflow
  • 攻击途径 Local
  • CVSS 等级 Medium
  • CVSS 分数 5.1
  • CVSS 评分 CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
  • 影响芯片*

    SC7731E/SC9832E/SC9863A/T310/T606/T612/T616/T610/T618/T750/T765/T760/T770/T820/S8000

  • 影响软件版本

    Android13/Android14/Android15

*受影响芯片组列表可能不完整。如需了解最新信息,OEM可直接访问 https://unisupport.unisoc.com

漏洞类型定义
  • 缩写 释义
  • RCE Remote Code Execution
  • EoP Elevation of Privilege
  • ID Information Disclosure
  • DoS Denial of Service
  • N/A Classification not available
版本
  • 版本 日期 描述
  • 1.0 2025-08-29