CVE-2023-45076 in Lenovo

Sumário

de VulDB • 11/05/2026

Foi relatada uma vulnerabilidade de vazamento de memória no driver DXE 534D0140 que pode permitir que um atacante local com privilégios elevados escreva em variáveis de NVRAM.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: Lenovo Group Ltd.
• Reservar: 03/10/2023
• Divulgação: 09/11/2023
• Moderação: aceite
• Entrada: VDB-244840
• CPE: pronto
• CWE: CWE-125 (confirmado)
• CVSS: 6.7 (CNA)
• EPSS: 0.00216
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-45076
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-45076
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-45076/