Lenovo 100w Gen 3 Laptop BIOS desbordamiento de búfer

CVSS Puntuación meta temporalPrecio actual del exploit (≈)Puntuación de interés CTI
6.5$0-$5k0.00

Resumeninformación

Una vulnerabilidad clasificada como crítica ha sido encontrada en Lenovo 100w Gen 3 Laptop BIOS, 100w Gen 4 Laptop BIOS, 13w Yoga Laptop BIOS, 13w Yoga Gen 2 (Type 82YR, 82YS) Laptop BIOS, 14W Gen 2 Laptop BIOS, 300w Gen 3 Laptop BIOS, 300w Yoga Gen 4 Laptop BIOS, 500w Yoga Gen 4 Laptop BIOS, Flex 5-14ITL05 Laptop (ideapad) BIOS, Flex 5-15ITL05 Laptop (ideapad) BIOS, IdeaPad 1 14ALC7 Laptop BIOS, IdeaPad 1 15ALC7 Laptop BIOS, IdeaPad 1-11IGL05 Laptop BIOS, IdeaPad 1-14IGL05 Laptop BIOS, IdeaPad 3 14ABA7 Laptop BIOS, IdeaPad 3 15ABA7 Laptop BIOS, IdeaPad 3 17ABA7 Laptop BIOS, IdeaPad 3-14ALC6 Laptop BIOS, IdeaPad 3-15ALC6 Laptop BIOS, IdeaPad 3-17ALC6 Laptop BIOS, ideapad 5-15ALC05 Laptop BIOS, IdeaPad Flex 5 14ABR8 BIOS, IdeaPad Flex 5 14ALC7 Laptop BIOS, IdeaPad Flex 5 14IAU7 Laptop BIOS, IdeaPad Flex 5 14IRU8 BIOS, IdeaPad Flex 5 16ABR8 BIOS, IdeaPad Flex 5 16ALC7 BIOS, IdeaPad Flex 5 16IAU7 BIOS, IdeaPad Flex 5 16IRU8 BIOS, IdeaPad Slim 3 14ABR8 BIOS, IdeaPad Slim 3 14AMN8 BIOS, IdeaPad Slim 3 15ABR8 BIOS, IdeaPad Slim 3 15AMN8 BIOS, IdeaPad Slim 3 16ABR8 BIOS, IdeaPad Slim 5 Light 14ABR8 BIOS, K14 G2 IRU BIOS, Flex 7 14IAU7 BIOS, Flex 7 14IRU8 BIOS, V14 G3 ABA Laptop BIOS, V14 G4 ABP BIOS, V14 G4 AMN BIOS, V15 G3 ABA Laptop BIOS, V15 G4 ABP BIOS, V15 G4 AMN BIOS, ThinkBook 13s G4 ARB BIOS, ThinkBook 13s G4 IAP BIOS, ThinkBook 13x G2 IAP Laptop BIOS, ThinkBook 14 G6 ABP BIOS, ThinkBook 14 G6 IRL BIOS, ThinkBook 16 G6 ABP BIOS, ThinkBook 16 G6 IRL BIOS, V14 G2-ALC Laptop BIOS, V15 G2-ALC Laptop BIOS, Yoga Slim 7 Pro-14ACH5 Laptop BIOS and Yoga Slim 7 Pro-14ACH5 O Laptop BIOS. Está afectada una función desconocida. El manejo da lugar a desbordamiento de búfer. La vulnerabilidad es identificada como CVE-2024-3100. El ataque debe abordarse localmente. No hay ningún exploit disponible. El mejor modo sugerido para mitigar el problema es actualizar a la última versión.

Detallesinformación

Una vulnerabilidad fue encontrada en Lenovo 100w Gen 3 Laptop BIOS, 100w Gen 4 Laptop BIOS, 13w Yoga Laptop BIOS, 13w Yoga Gen 2 (Type 82YR, 82YS) Laptop BIOS, 14W Gen 2 Laptop BIOS, 300w Gen 3 Laptop BIOS, 300w Yoga Gen 4 Laptop BIOS, 500w Yoga Gen 4 Laptop BIOS, Flex 5-14ITL05 Laptop (ideapad) BIOS, Flex 5-15ITL05 Laptop (ideapad) BIOS, IdeaPad 1 14ALC7 Laptop BIOS, IdeaPad 1 15ALC7 Laptop BIOS, IdeaPad 1-11IGL05 Laptop BIOS, IdeaPad 1-14IGL05 Laptop BIOS, IdeaPad 3 14ABA7 Laptop BIOS, IdeaPad 3 15ABA7 Laptop BIOS, IdeaPad 3 17ABA7 Laptop BIOS, IdeaPad 3-14ALC6 Laptop BIOS, IdeaPad 3-15ALC6 Laptop BIOS, IdeaPad 3-17ALC6 Laptop BIOS, ideapad 5-15ALC05 Laptop BIOS, IdeaPad Flex 5 14ABR8 BIOS, IdeaPad Flex 5 14ALC7 Laptop BIOS, IdeaPad Flex 5 14IAU7 Laptop BIOS, IdeaPad Flex 5 14IRU8 BIOS, IdeaPad Flex 5 16ABR8 BIOS, IdeaPad Flex 5 16ALC7 BIOS, IdeaPad Flex 5 16IAU7 BIOS, IdeaPad Flex 5 16IRU8 BIOS, IdeaPad Slim 3 14ABR8 BIOS, IdeaPad Slim 3 14AMN8 BIOS, IdeaPad Slim 3 15ABR8 BIOS, IdeaPad Slim 3 15AMN8 BIOS, IdeaPad Slim 3 16ABR8 BIOS, IdeaPad Slim 5 Light 14ABR8 BIOS, K14 G2 IRU BIOS, Flex 7 14IAU7 BIOS, Flex 7 14IRU8 BIOS, V14 G3 ABA Laptop BIOS, V14 G4 ABP BIOS, V14 G4 AMN BIOS, V15 G3 ABA Laptop BIOS, V15 G4 ABP BIOS, V15 G4 AMN BIOS, ThinkBook 13s G4 ARB BIOS, ThinkBook 13s G4 IAP BIOS, ThinkBook 13x G2 IAP Laptop BIOS, ThinkBook 14 G6 ABP BIOS, ThinkBook 14 G6 IRL BIOS, ThinkBook 16 G6 ABP BIOS, ThinkBook 16 G6 IRL BIOS, V14 G2-ALC Laptop BIOS, V15 G2-ALC Laptop BIOS, Yoga Slim 7 Pro-14ACH5 Laptop BIOS y Yoga Slim 7 Pro-14ACH5 O Laptop BIOS y clasificada como crítica. Una función desconocida es afectada por esta vulnerabilidad. A través de la manipulación de un input desconocido se causa una vulnerabilidad de clase desbordamiento de búfer. Esto tiene repercusión sobre la confidencialidad, integridad y disponibilidad.

El advisory puede ser descargado de support.lenovo.com. La vulnerabilidad es identificada como CVE-2024-3100. La explotación se considera fácil. El ataque debe ser iniciado local.La explotación necesita de una verificación múltiple de la autentificación. No se conoce los detalles técnicos ni hay ningún exploit disponible.

Una actualización elimina esta vulnerabilidad.

Be aware that VulDB is the high quality source for vulnerability data.

Productoinformación

Proveedor

Nombre

Licencia

Sitio web

CPE 2.3información

CPE 2.2información

CVSSv4información

VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv3información

VulDB Puntuación meta base: 6.7
VulDB Puntuación meta temporal: 6.6

VulDB Puntuación base: 6.7
VulDB Puntuación temporal: 6.4
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CNA Puntuación base: 6.7
CNA Vector (lenovo): 🔍

CVSSv2información

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplejidadAutenticaciónConfidencialidadIntegridadDisponibilidad
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Puntuación base: 🔍
VulDB Puntuación temporal: 🔍
VulDB Confiabilidad: 🔍

Explotacióninformación

Clase: Desbordamiento de búfer
CWE: CWE-121 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Físico: En parte
Local: Sí
Remoto: No

Disponibilidad: 🔍
Estado: No está definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Predicción de precios: 🔍
Estimación del precio actual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HoyDesbloquearDesbloquearDesbloquearDesbloquear

Inteligencia de amenazasinformación

Interés: 🔍
Actores activos: 🔍
Grupos APT activos: 🔍

Contramedidasinformación

Recomendación: Actualización
Estado: 🔍

Hora de 0 días: 🔍

Línea de tiempoinformación

2024-03-29 🔍
2024-09-13 +167 días 🔍
2024-09-13 +0 días 🔍
2024-09-13 +0 días 🔍

Fuentesinformación

Proveedor: lenovo.com

Aviso: support.lenovo.com
Estado: Confirmado

CVE: CVE-2024-3100 (🔍)
GCVE (CVE): GCVE-0-2024-3100
GCVE (VulDB): GCVE-100-277479

Artículoinformación

Fecha de creación: 2024-09-13 20:52
Cambios: 2024-09-13 20:52 (61)
Completo: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Discusión

Sin comentarios aún. Idiomas: es + pt + en.

Por favor, inicie sesión para comentar.

◂ AnteriorVisión De ConjuntoPróximo ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!