CVE-2022-40137 in Lenovo

要約

〜によって MITRE • 2023年01月31日

A buffer overflow in the WMI SMI Handler in some Lenovo models may allow an attacker with local access and elevated privileges to execute arbitrary code.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 責任者: Lenovo Group Ltd.
• 予約する: 2022年09月06日
• 公開: 2023年01月31日
• モデレーション: 承諾済み
• エントリ: VDB-219835
• CPE: 準備完了
• CWE: CWE-120 (確認済み)
• CVSS: 6.7 (CNA)
• EPSS: 0.00051
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-40137
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-40137
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-40137/