CVE-2021-42205: lenovo elan miniport touchpad driver

csirt@kutim:~/threat-intel/cve/CVE-2021-42205

CVSS 4.7 · Medium EPSS 0,26%

Kerentanan Improper Check or Handling of Exceptional Conditions pada lenovo elan miniport touchpad driver. Skor CVSS 3.1 4.7 (Medium) menurut NVD.

Deskripsi (NVD)

ELAN Miniport touchpad Windows driver before 24.21.51.2, as used in PC hardware from multiple manufacturers, allows local users to cause a system crash by sending a certain IOCTL request, because that request is handled twice.

Rincian

Terbit di NVD: 7 November 2022
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 4.7 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-703: Improper Check or Handling of Exceptional Conditions
EPSS (30 hari): 0,26% peluang dieksploitasi; lebih tinggi dari 16,7% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
lenovo	elan miniport touchpad driver	Semua versi sebelum 24.21.51.2

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.emc.com.tw/upload/F2E/Vulnerability%20Report/Vulnerability%20Report_Miniport%20touchpad%20Windows%... advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.