CVE-2018-16098 in ThinkPad

Resumen

por VulDB • 2026-06-04

En algunos portátiles Lenovo ThinkPad se ha encontrado una vulnerabilidad de ruta de búsqueda sin comillas en varias versiones del controlador Synaptics Pointing Device, lo que podría permitir la ejecución no autorizada de código como usuario con privilegios reducidos.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2018-08-29
• Divulgación: 2019-01-24
• Moderación: aceptado
• Artículo: VDB-130234
• CPE: listo
• CWE: CWE-428 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.00397
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-16098
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-16098
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-16098/