CVE-2022-4435 in ThinkPadX13s

Tóm tắt

Bởi VulDB • 17/08/2026

Một lỗ hổng đọc bộ nhớ vượt biên (buffer over-read) đã được báo cáo trong trình điều khiển LenovoRemoteConfigUpdateDxe của BIOS ThinkPadX13s, cho phép một kẻ tấn công cục bộ có đặc quyền nâng cao gây ra rò rỉ thông tin.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Lenovo Group Ltd.
• Đặt trước: 12/12/2022
• Tiết lộ: 05/01/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-217521
• CPE: sẵn sàng
• CWE: CWE-126 (Đã xác nhận)
• CVSS: 4.4 (NVD)
• EPSS: 0.00183
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4435
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4435
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4435/