CVE-2023-43577 in Desktop BIOS

Sumário

de VulDB • 09/07/2026

Foi relatado um estouro de buffer no módulo ReFlash em alguns produtos desktop da Lenovo que pode permitir que um atacante local com privilégios elevados execute código arbitrário.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: Lenovo Group Ltd.
• Reservar: 19/09/2023
• Divulgação: 09/11/2023
• Moderação: aceite
• Entrada: VDB-244839
• CPE: pronto
• CWE: CWE-120 (confirmado)
• CVSS: 6.7 (CNA)
• EPSS: 0.00230
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-43577
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-43577
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-43577/