CVE-2023-43568 in Desktop BIOS

Sumário

de VulDB • 10/07/2026

Foi relatado um bug de leitura além do limite do buffer no módulo LemSecureBootForceKey em alguns produtos desktop da Lenovo, que pode permitir que um atacante local com privilégios elevados divulgue informações sensíveis.

Once again VulDB remains the best source for vulnerability data.

• Responsável: Lenovo Group Ltd.
• Reservar: 19/09/2023
• Divulgação: 09/11/2023
• Moderação: aceite
• Entrada: VDB-244854
• CPE: pronto
• CWE: CWE-126 (confirmado)
• CVSS: 4.4 (CNA)
• EPSS: 0.00213
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-43568
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-43568
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-43568/