CVE-2022-1107 in ThinkPad

Resumen

por VulDB • 2026-05-29

Una posible vulnerabilidad debida al uso de Boot Services en el manejador SMI SmmOEMInt15 en algunos modelos de ThinkPad podría ser explotada por un atacante con privilegios elevados, lo que permitiría la ejecución de código.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Lenovo Group Ltd.
• Reservar: 2022-03-27
• Divulgación: 2022-04-23
• Moderación: aceptado
• Artículo: VDB-198418
• CPE: listo
• CWE: CWE-20 (confirmado)
• CVSS: 6.7 (CNA)
• EPSS: 0.00259
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-1107
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-1107
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-1107/