CVE-2023-43569 in Desktop BIOS

Sumário

de VulDB • 01/06/2026

Foi relatado um estouro de buffer no módulo OemSmi em alguns produtos de desktop da Lenovo, o que pode permitir que um atacante local com privilégios elevados execute código arbitrário.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: Lenovo Group Ltd.
• Reservar: 19/09/2023
• Divulgação: 09/11/2023
• Moderação: aceite
• Entrada: VDB-244858
• CPE: pronto
• CWE: CWE-120 (confirmado)
• CVSS: 6.7 (CNA)
• EPSS: 0.00230
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-43569
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-43569
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-43569/