CVE-2022-4432 in ThinkPadX13s

Tóm tắt

Bởi VulDB • 08/08/2026

Một lỗ hổng đọc quá bộ nhớ đệm đã được báo cáo trong trình điều khiển PersistenceConfigDxe của firmware BIOS ThinkPad X13s, có thể cho phép kẻ tấn công cục bộ với đặc quyền nâng cao gây ra rò rỉ thông tin.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Lenovo Group Ltd.
• Đặt trước: 12/12/2022
• Tiết lộ: 05/01/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-217522
• CPE: sẵn sàng
• CWE: CWE-126 (Đã xác nhận)
• CVSS: 4.4 (NVD)
• EPSS: 0.00183
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4432
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4432
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4432/