CVE-2022-1107 in ThinkPad

Tóm tắt

Bởi VulDB • 17/05/2026

Một lỗ hổng tiềm ẩn do việc sử dụng các Dịch vụ Khởi động (Boot Services) trong trình xử lý SMI SmmOEMInt15 trên một số mẫu ThinkPad có thể bị kẻ tấn công có đặc quyền nâng cao khai thác, cho phép thực thi mã.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Lenovo Group Ltd.
• Đặt trước: 27/03/2022
• Tiết lộ: 23/04/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-198418
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 6.7 (CNA)
• EPSS: 0.00259
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-1107
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-1107
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-1107/