csirt@kutim:~/threat-intel/cve/CVE-2022-3742

Katalog CVE

CVSS 6.7 · Medium EPSS 0,19%

Kerentanan Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') pada lenovo ideapad 1 14iau7 firmware, lenovo ideapad 1 14igl7 firmware +58 lainnya. Skor CVSS 3.1 6.7 (Medium) menurut NVD.

Deskripsi (NVD)

A potential vulnerability was discovered in LCFC BIOS for some Lenovo consumer notebook models that could allow a local attacker with elevated privileges to execute arbitrary code due to improper buffer validation.

Rincian

Terbit di NVD
23 Agustus 2023
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
6.7 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-120: Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')
EPSS (30 hari)
0,19% peluang dieksploitasi; lebih tinggi dari 8,0% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
lenovo ideapad 1 14iau7 firmware Semua versi sebelum jkcn34ww
lenovo ideapad 1 14igl7 firmware Semua versi sebelum kkcn15ww
lenovo ideapad 1 15iau7 firmware Semua versi sebelum jkcn34ww
lenovo ideapad 1 15igl7 firmware Semua versi sebelum kkcn15ww
lenovo ideapad 1-14ijl7 firmware Semua versi sebelum htcn31ww
lenovo ideapad 1-15ijl7 firmware Semua versi sebelum htcn31ww
lenovo ideapad 3 14iau7 firmware Semua versi sebelum jkcn34ww
lenovo ideapad 3 15iau7 firmware Semua versi sebelum jkcn34ww
lenovo ideapad 3 17iau7 firmware Semua versi sebelum jkcn34ww
lenovo ideapad 3-15igl05 firmware Semua versi sebelum dvcn28ww
lenovo ideapad 3-17iil05 firmware Semua versi sebelum emcn56ww
lenovo ideapad 3-17itl6 firmware Semua versi sebelum ggcn51ww
lenovo ideapad 5 15ial7 firmware Semua versi sebelum jbcn27ww
lenovo ideapad 5-15itl05 firmware Semua versi sebelum fhcn70ww
lenovo l3-15iml05 firmware Semua versi sebelum ejcn30ww
lenovo l3-15itl6 firmware Semua versi sebelum gfcn29ww
lenovo legion 5 15iah7 firmware Semua versi sebelum j2cn49ww
lenovo legion 5 15iah7h firmware Semua versi sebelum j2cn49ww
lenovo legion 5 pro 16iah7 firmware Semua versi sebelum j2cn49ww
lenovo legion 5 pro 16iah7h firmware Semua versi sebelum j2cn49ww
lenovo legion 5 pro-16ith6 firmware Semua versi sebelum h1cn52ww
lenovo legion 5 pro-16ith6h firmware Semua versi sebelum h1cn52ww
lenovo legion 5-15imh05 firmware Semua versi sebelum efcn58ww
lenovo legion 5-15imh05h firmware Semua versi sebelum efcn58ww
lenovo legion 5-15imh6 firmware Semua versi sebelum g8cn22ww
lenovo legion 5-15ith6 firmware Semua versi sebelum h1cn52ww
lenovo legion 5-15ith6h firmware Semua versi sebelum h1cn52ww
lenovo legion 5-17imh05 firmware Semua versi sebelum efcn58ww
lenovo legion 5-17imh05h firmware Semua versi sebelum efcn58ww
lenovo legion 5-17ith6 firmware Semua versi sebelum h1cn52ww
lenovo legion 5-17ith6h firmware Semua versi sebelum h1cn52ww
lenovo legion 5p-15imh05 firmware Semua versi sebelum efcn58ww
lenovo legion 5p-15imh05h firmware Semua versi sebelum efcn58ww
lenovo legion 7 16iax7 firmware Semua versi sebelum k1cn40ww
lenovo legion 7-16ithg6 firmware Semua versi sebelum h1cn52ww
lenovo s14 g2 itl firmware Semua versi sebelum ggcn51ww
lenovo s14 g3 iap firmware Semua versi sebelum jkcn34ww
lenovo slim 7 14iap7 firmware Semua versi sebelum jhcn28ww
lenovo slim 7 carbon 13iap7 firmware Semua versi sebelum k2cn34ww
lenovo slim 7 prox 14iah7 firmware Semua versi sebelum hmcn41ww
lenovo slim 9 14iap7 firmware Semua versi sebelum j3cn49ww
lenovo thinkbook 15p imh firmware Semua versi sebelum f6cn26ww
lenovo v14 g2 ijl firmware Semua versi sebelum htcn31ww
lenovo v14 g3 iap firmware Semua versi sebelum jkcn34ww
lenovo v15 g2 ijl firmware Semua versi sebelum htcn31ww
lenovo v15 g3 iap firmware Semua versi sebelum jkcn34ww
lenovo v17 g3 iap firmware Semua versi sebelum jkcn34ww
lenovo s540-13itl firmware Semua versi sebelum fzcn26ww
lenovo slim 7 pro-14ihu5 firmware Semua versi sebelum fjcn74ww
lenovo slim 9-14itl05 firmware Semua versi sebelum escn56ww
lenovo thinkbook 15p g2 ith firmware Semua versi sebelum hjcn32ww
lenovo v14 g1-iml firmware Semua versi sebelum dxcn44ww
lenovo v14 g2-itl firmware Semua versi sebelum ggcn51ww
lenovo v14-igl firmware Semua versi sebelum dvcn28ww
lenovo v15 g1-iml firmware Semua versi sebelum dxcn44ww
lenovo v15 g2-itl firmware Semua versi sebelum ggcn51ww
lenovo v15-igl firmware Semua versi sebelum dvcn28ww
lenovo v17 g2-itl firmware Semua versi sebelum ggcn51ww
lenovo v17-iil firmware Semua versi sebelum emcn56ww
lenovo yoga 7 14ial7 firmware Semua versi sebelum j1cn35ww

> Data dari konfigurasi CPE di NVD. Ditampilkan 60 dari 87 konfigurasi; daftar lengkap ada di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.