A buffer overflow was reported in the ReFlash module in some Lenovo Desktop products that may allow a local attacker with elevated privilege

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• lenovo ideacentre 3-07ada05 firmwareo4fkt39a öncesi
• lenovo ideacentre 3-07imb05 firmwarem2vkt21a öncesi
• lenovo ideacentre 5 14iab7 firmwarem42kt46a öncesi
• lenovo ideacentre 5 14irb8 firmwarem4ukt36a öncesi
• lenovo ideacentre 5-14acn6 firmwaretüm sürümler
• lenovo ideacentre 5-14imb05 firmwareo4hkt3ca öncesi
• lenovo ideacentre 5-14iob6 firmwarem3gkt3da öncesi
• lenovo ideacentre aio 3 21itl7 firmwareo5akt34a öncesi
• lenovo ideacentre aio 3 22iap7 firmwareo5nkt33a öncesi
• lenovo ideacentre aio 3 24iap7 firmwareo5nkt33a öncesi
• lenovo ideacentre aio 3 27iap7 firmwareo5nkt33a öncesi
• lenovo ideacentre aio 3-22iil5 firmwareo56kt24a öncesi
• lenovo ideacentre aio 3-22imb05 firmwareo4rkt31a öncesi
• lenovo ideacentre aio 3-22itl6 firmwareo5akt34a öncesi
• lenovo ideacentre aio 3-24alc6 firmwareo5bkt25a öncesi
• lenovo ideacentre aio 3-24iil5 firmwareo56kt24a öncesi
• lenovo ideacentre aio 3-24imb05 firmwareo4rkt31a öncesi
• lenovo ideacentre aio 3-24itl6 firmwareo5akt34a öncesi
• lenovo ideacentre aio 3-27imb05 firmwareo4rkt31a öncesi
• lenovo ideacentre aio 3-27itl6 firmwareo5akt34a öncesi

Üreticinin bildirdiği sürümler

Kaydı açan otorite (lenovo) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• Lenovo Desktop BIOS

  • variousetkilenir

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2022-48181An ErrorMessage driver stack-based buffer overflow vulnerability in BIOS of some ThinkPad models could allow an attacker with local access t
  31İzleyin
• CVE-2023-45079A memory leakage vulnerability was reported in the NvmramSmm SMM driver that may allow a local attacker with elevated privileges to write to
  26İzleyin
• CVE-2023-45078A memory leakage vulnerability was reported in the DustFilterAlertSmm SMM driver that may allow a local attacker with elevated privileges to
  26İzleyin
• CVE-2023-45077A memory leakage vulnerability was reported in the 534D0740 DXE driver that may allow a local attacker with elevated privileges to write to
  26İzleyin
• CVE-2023-45076A memory leakage vulnerability was reported in the 534D0140 DXE driver that may allow a local attacker with elevated privileges to write to
  26İzleyin
• CVE-2023-45075A memory leakage vulnerability was reported in the SWSMI_Shadow DXE driver that may allow a local attacker with elevated privileges to write
  26İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Veri kopyalanırken kaynağın uzunluğu, hedef arabelleğin boyutuyla karşılaştırılmıyor. Fazla veri, bitişik belleğin üzerine yazılır.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1char buf[256];2memcpy(buf, pkt->data, pkt->len);

1char buf[256];2if (pkt->len > sizeof(buf)) {3  return -EINVAL;4}5memcpy(buf, pkt->data, pkt->len);

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.