A buffer overflow was reported in the SmuV11Dxe driver in some Lenovo Desktop products that may allow a local attacker with elevated privile

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• lenovo ideacentre 3-07ada05 firmwareдо o4fkt39a
• lenovo ideacentre 3-07imb05 firmwareдо m2vkt21a
• lenovo ideacentre 5 14iab7 firmwareдо m42kt46a
• lenovo ideacentre 5 14irb8 firmwareдо m4ukt36a
• lenovo ideacentre 5-14acn6 firmwareвсе версии
• lenovo ideacentre 5-14imb05 firmwareдо o4hkt3ca
• lenovo ideacentre 5-14iob6 firmwareдо m3gkt3da
• lenovo ideacentre aio 3 21itl7 firmwareдо o5akt34a
• lenovo ideacentre aio 3 22iap7 firmwareдо o5nkt33a
• lenovo ideacentre aio 3 24iap7 firmwareдо o5nkt33a
• lenovo ideacentre aio 3 27iap7 firmwareдо o5nkt33a
• lenovo ideacentre aio 3-22iil5 firmwareдо o56kt24a
• lenovo ideacentre aio 3-22imb05 firmwareдо o4rkt31a
• lenovo ideacentre aio 3-22itl6 firmwareдо o5akt34a
• lenovo ideacentre aio 3-24alc6 firmwareдо o5bkt25a
• lenovo ideacentre aio 3-24iil5 firmwareдо o56kt24a
• lenovo ideacentre aio 3-24imb05 firmwareдо o4rkt31a
• lenovo ideacentre aio 3-24itl6 firmwareдо o5akt34a
• lenovo ideacentre aio 3-27imb05 firmwareдо o4rkt31a
• lenovo ideacentre aio 3-27itl6 firmwareдо o5akt34a

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (lenovo). Не зависят от анализа CPE в NVD и обычно опережают его.

• Lenovo Desktop BIOS

  • variousзатронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2022-48181An ErrorMessage driver stack-based buffer overflow vulnerability in BIOS of some ThinkPad models could allow an attacker with local access t
  31Наблюдать
• CVE-2023-45079A memory leakage vulnerability was reported in the NvmramSmm SMM driver that may allow a local attacker with elevated privileges to write to
  26Наблюдать
• CVE-2023-45078A memory leakage vulnerability was reported in the DustFilterAlertSmm SMM driver that may allow a local attacker with elevated privileges to
  26Наблюдать
• CVE-2023-45077A memory leakage vulnerability was reported in the 534D0740 DXE driver that may allow a local attacker with elevated privileges to write to
  26Наблюдать
• CVE-2023-45076A memory leakage vulnerability was reported in the 534D0140 DXE driver that may allow a local attacker with elevated privileges to write to
  26Наблюдать
• CVE-2023-45075A memory leakage vulnerability was reported in the SWSMI_Shadow DXE driver that may allow a local attacker with elevated privileges to write
  26Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

При копировании данных длина источника не сравнивается с размером целевого буфера. Лишние данные перезаписывают соседнюю область памяти.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1char buf[256];2memcpy(buf, pkt->data, pkt->len);

1char buf[256];2if (pkt->len > sizeof(buf)) {3  return -EINVAL;4}5memcpy(buf, pkt->data, pkt->len);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.