CVE-2022-48188 in Lenovo

Tóm tắt

Bởi VulDB • 21/06/2026

Một lỗ hổng tràn bộ đệm trong trình điều khiển BIOS SecureBootDXE của một số mẫu máy tính để bàn và ThinkStation của Lenovo có thể cho phép kẻ tấn công có quyền truy cập cục bộ nâng cao đặc quyền để thực thi mã tùy ý.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Lenovo Group Ltd.
• Đặt trước: 29/12/2022
• Tiết lộ: 06/06/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-230735
• CPE: sẵn sàng
• CWE: CWE-787 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00193
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-48188
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-48188
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-48188/