CVE-2022-1108 in ThinkPad X1 Fold

الملخص

بحسب VulDB • 10/06/2026

قد يتم استغلال ثغرة محتملة ناتجة عن التحقق غير السليم من المخزن المؤقت (Buffer) في معالج SMI LenovoFlashDeviceInterface الموجود في جهاز ThinkPad X1 Fold Gen 1، مما يتيح لمهاجم لديه وصول محلي وصلاحيات مرتفعة تنفيذ كود تعسفي.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Lenovo Group Ltd.
• حجز: 27/03/2022
• إفشاء: 23/04/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-198420
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 6.7 (CNA)
• EPSS: 0.00246
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-1108
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-1108
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-1108/