CVE-2018-16098 in ThinkPad

Riassunto

di VulDB • 25/06/2026

Su alcuni laptop Lenovo ThinkPad è stata rilevata una vulnerabilità del percorso di ricerca non tra virgolette (unquoted search path) nelle varie versioni del driver per il dispositivo puntante Synaptics, che potrebbe consentire l'esecuzione di codice non autorizzata da parte di un utente con privilegi ridotti.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 29/08/2018
• Divulgazione: 24/01/2019
• Moderazione: accettato
• Voce: VDB-130234
• CPE: pronto
• CWE: CWE-428 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.00397
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-16098
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-16098
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-16098/