A buffer overflow in the WMI SMI Handler in some Lenovo models may allow an attacker with local access and elevated privileges to execute ar

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• lenovo ideacentre 3 07iab7 firmwarem49kt1da
• lenovo ideacentre 3-07ada05 firmwareo4fkt33a
• lenovo ideacentre 3-07imb05 firmwarem2vkt1fa
• lenovo ideacentre 5 14iab7 firmwarem42kt40a
• lenovo ideacentre 5-14acn6 firmwareo5ekt23a
• lenovo ideacentre 5-14are05 firmwareo4zkt29a
• lenovo ideacentre 5-14imb05 firmwareo4hkt3aa
• lenovo ideacentre 5-14iob6 firmwarem3gkt38a
• lenovo ideacentre 510-15ick firmwareo4kkt16a
• lenovo ideacentre 510a-15arr firmwareo4dkt44a
• lenovo ideacentre 510a-15ick firmwareo4kkt16a
• lenovo ideacentre 510s-07icb firmwarem22kt48a
• lenovo ideacentre 510s-07ick firmwarem30kt27a
• lenovo ideacentre 720-18apr firmwarem25kt61a
• lenovo ideacentre a340-22ast all-in-one firmwareo4ckt23a
• lenovo ideacentre a340-22icb all-in-one firmwareo44kt32a
• lenovo ideacentre a340-22ick all-in-one firmwareo4pkt15a
• lenovo ideacentre a340-22igm all-in-one firmwareo51kt12a
• lenovo ideacentre a340-22iwl all-in-one firmwareo46kt36a
• lenovo ideacentre a340-24icb all-in-one firmwareo44kt32a

Üreticinin bildirdiği sürümler

Kaydı açan otorite (lenovo) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• Lenovo BIOS

  • variousetkilenir

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2022-48181An ErrorMessage driver stack-based buffer overflow vulnerability in BIOS of some ThinkPad models could allow an attacker with local access t
  31İzleyin
• CVE-2023-45079A memory leakage vulnerability was reported in the NvmramSmm SMM driver that may allow a local attacker with elevated privileges to write to
  26İzleyin
• CVE-2023-45078A memory leakage vulnerability was reported in the DustFilterAlertSmm SMM driver that may allow a local attacker with elevated privileges to
  26İzleyin
• CVE-2023-45077A memory leakage vulnerability was reported in the 534D0740 DXE driver that may allow a local attacker with elevated privileges to write to
  26İzleyin
• CVE-2023-45076A memory leakage vulnerability was reported in the 534D0140 DXE driver that may allow a local attacker with elevated privileges to write to
  26İzleyin
• CVE-2023-45075A memory leakage vulnerability was reported in the SWSMI_Shadow DXE driver that may allow a local attacker with elevated privileges to write
  26İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Veri kopyalanırken kaynağın uzunluğu, hedef arabelleğin boyutuyla karşılaştırılmıyor. Fazla veri, bitişik belleğin üzerine yazılır.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1char buf[256];2memcpy(buf, pkt->data, pkt->len);

1char buf[256];2if (pkt->len > sizeof(buf)) {3  return -EINVAL;4}5memcpy(buf, pkt->data, pkt->len);

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.