CVE-2022-1892

lenovo 100e 2nd gen firmware, lenovo 100w gen 3 firmware, lenovo 13w yoga firmware +57 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2022-1892

Katalog CVE

CVSS 7.8 · High EPSS 0,34%

Kerentanan Heap-based Buffer Overflow pada lenovo 100e 2nd gen firmware, lenovo 100w gen 3 firmware +58 lainnya. Skor CVSS 3.1 7.8 (High) menurut NVD.

Deskripsi (NVD)

A buffer overflow in the SystemBootManagerDxe driver in some Lenovo Notebook products may allow an attacker with local privileges to execute arbitrary code.

Rincian

Terbit di NVD
26 Januari 2023
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-122: Heap-based Buffer Overflow
CWE-120: Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')
EPSS (30 hari)
0,34% peluang dieksploitasi; lebih tinggi dari 25,8% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
lenovo 100e 2nd gen firmware Semua versi sebelum frcn23ww
lenovo 100w gen 3 firmware Semua versi sebelum gacn38ww
lenovo 13w yoga firmware Semua versi sebelum jacn31ww
lenovo 14w gen 2 firmware Semua versi sebelum h0cn21ww
lenovo 300e 2nd gen firmware Semua versi sebelum frcn23ww
lenovo 300w gen 3 firmware Semua versi sebelum gacn38ww
lenovo 500w gen 3 firmware Semua versi sebelum g6cn40ww
lenovo 730s-13iml firmware Semua versi sebelum brcn20ww
lenovo flex 3-11ada05 firmware Semua versi sebelum fpcn26ww
lenovo flex 5-14alc05 firmware Semua versi sebelum gjcn27ww
lenovo flex 5-14are05 firmware Semua versi sebelum eecn39ww
lenovo flex 5-14iil05 firmware Semua versi sebelum eecn40ww
lenovo flex 5-14itl05 firmware Semua versi sebelum fxcn38ww
lenovo flex 5-15alc05 firmware Semua versi sebelum gjcn27ww
lenovo flex 5-15iil05 firmware Semua versi sebelum eccn40ww
lenovo flex 5-15itl05 firmware Semua versi sebelum fxcn38ww
lenovo ideapad 1-11ada05 firmware Semua versi sebelum fqcn26ww
lenovo ideapad 1-11igl05 firmware Semua versi sebelum dwcn24ww
lenovo ideapad 1-14ada05 firmware Semua versi sebelum fqcn26ww
lenovo ideapad 1-14igl05 firmware Semua versi sebelum dwcn24ww
lenovo ideapad 3-15ada05 firmware Semua versi sebelum e8cn36ww
lenovo ideapad 3-14ada05 firmware Semua versi sebelum e8cn36ww
lenovo ideapad 3-14ada6 firmware Semua versi sebelum hbcn24ww
lenovo ideapad 3-14alc6 firmware Semua versi sebelum glcn48ww
lenovo ideapad 3-15ada6 firmware Semua versi sebelum hbcn24ww
lenovo ideapad 3-15alc6 firmware Semua versi sebelum glcn48ww
lenovo ideapad 3-17alc6 firmware Semua versi sebelum e8cn36ww
lenovo ideapad 3-17ada05 firmware Semua versi sebelum hbcn24ww
lenovo ideapad 3-17ada6 firmware Semua versi sebelum glcn48ww
lenovo ideapad 5 15aba7 firmware Semua versi sebelum kacn14ww
lenovo ideapad flex 5 14alc7 firmware Semua versi sebelum jccn29ww
lenovo ideapad flex 5 16alc7 firmware Semua versi sebelum jccn29ww
lenovo legion s7-15imh5 firmware Semua versi sebelum hacn37ww
lenovo legion s7-15ach6 firmware Semua versi sebelum g1cn27ww
lenovo legion s7-15arh5 firmware Semua versi sebelum fdcn40ww
lenovo s145-14api firmware Semua versi sebelum bucn33ww
lenovo s145-14ast firmware Semua versi sebelum aycn28ww
lenovo s145-15api firmware Semua versi sebelum bucn33ww
lenovo s145-15ast firmware Semua versi sebelum aycn28ww
lenovo s540-13api firmware Semua versi sebelum cxcn36ww
lenovo ideapad s940-14iil firmware Semua versi sebelum bqcn34ww
lenovo yoga s940-14iil firmware Semua versi sebelum bqcn34ww
lenovo ideapad slim 1-14ast-05 firmware Semua versi sebelum cwcn25ww
lenovo ideapad slim 1-11ast-05 firmware Semua versi sebelum cwcn25ww
lenovo thinkbook 13s g3 acn firmware Semua versi sebelum gmcn29ww
lenovo thinkbook 13s g2 are firmware Semua versi sebelum fvcn24ww
lenovo thinkbook 13s g2 itl firmware Semua versi sebelum f9cn50ww
lenovo thinkbook 13s-iml firmware Semua versi sebelum cqcn37ww
lenovo thinkbook 14-iil firmware Semua versi sebelum djcn28ww
lenovo thinkbook 14-iml firmware Semua versi sebelum cjcn38ww
lenovo thinkbook 14p g2 ach firmware Semua versi sebelum gwcn41ww
lenovo thinkbook 14s g2 itl firmware Semua versi sebelum f9cn50ww
lenovo thinkbook 14s-iml firmware Semua versi sebelum cqcn37ww
lenovo thinkbook 15-iil firmware Semua versi sebelum djcn28ww
lenovo thinkbook 15-iml firmware Semua versi sebelum cjcn38ww
lenovo thinkbook 16p g2 ach firmware Semua versi sebelum gxcn42ww
lenovo v130-15ikb firmware Semua versi sebelum 8vcn31ww
lenovo v14 g2-alc firmware Semua versi sebelum glcn48ww
lenovo v14-ada firmware Semua versi sebelum e8cn36ww
lenovo v15 g2-alc firmware Semua versi sebelum glcn48ww

> Data dari konfigurasi CPE di NVD. Ditampilkan 60 dari 70 konfigurasi; daftar lengkap ada di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.