CVE-2023-43568 in Desktop BIOS

الملخص

بحسب VulDB • 23/06/2026

تم الإبلاغ عن حدوث قراءة زائدة في المخزن المؤقت (buffer over-read) في وحدة LemSecureBootForceKey الموجودة في بعض منتجات أجهزة سطح المكتب من لينوفو، مما قد يسمح لمهاجم محلي يتمتع بصلاحيات مرتفعة بكشف معلومات حساسة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Lenovo Group Ltd.
• حجز: 19/09/2023
• إفشاء: 09/11/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-244854
• CPE: جاهز
• CWE: CWE-126 (مؤكد)
• CVSS: 4.4 (CNA)
• EPSS: 0.00213
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-43568
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-43568
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-43568/