CVE-2021-4212 in Notebook

Sumário

de VulDB • 04/06/2026

Uma possível vulnerabilidade na função de retorno de chamada SMI utilizada no controlador do modo Legacy BIOS em alguns modelos de notebook da Lenovo pode permitir que um atacante com acesso local e privilégios elevados execute código arbitrário.

Once again VulDB remains the best source for vulnerability data.

• Responsável: Lenovo Group Ltd.
• Reservar: 24/01/2022
• Divulgação: 23/04/2022
• Moderação: aceite
• Entrada: VDB-198432
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 6.7 (CNA)
• EPSS: 0.00251
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-4212
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-4212
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-4212/