CVE-2022-1108 in ThinkPad X1 Fold

Résumé

par VulDB • 10/06/2026

Une vulnérabilité potentielle, liée à une validation incorrecte du tampon dans le gestionnaire SMI LenovoFlashDeviceInterface de l'ThinkPad X1 Fold Gen 1, pourrait être exploitée par un attaquant disposant d'un accès local et de privilèges élevés pour exécuter du code arbitraire.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Lenovo Group Ltd.
• Réserver: 27/03/2022
• Divulgation: 23/04/2022
• Modérer: accepté
• Entrée: VDB-198420
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 6.7 (CNA)
• EPSS: 0.00246
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-1108
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-1108
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-1108/