CVE-2023-34419

lenovo legion 5 pro 16iah7h firmware, lenovo legion 5 pro 16iah7 firmware, lenovo legion 5 pro 16arh7 firmware +27 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2023-34419

Katalog CVE

CVSS 6.7 · Medium EPSS 0,19%

Kerentanan Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') pada lenovo legion 5 pro 16iah7h firmware, lenovo legion 5 pro 16iah7 firmware +28 lainnya. Skor CVSS 3.1 6.7 (Medium) menurut NVD.

Deskripsi (NVD)

A buffer overflow has been identified in the SetupUtility driver in some Lenovo Notebook products which may allow an attacker with local access and elevated privileges to execute arbitrary code.

Rincian

Terbit di NVD
17 Agustus 2023
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
6.7 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-120: Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')
EPSS (30 hari)
0,19% peluang dieksploitasi; lebih tinggi dari 8,3% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
lenovo legion 5 pro 16iah7h firmware Semua versi sebelum j2cn51ww
lenovo legion 5 pro 16iah7 firmware Semua versi sebelum j2cn51ww
lenovo legion 5 pro 16arh7 firmware Semua versi
lenovo legion 5 pro 16arh7h firmware Semua versi
lenovo legion 5 15arh7 firmware Semua versi
lenovo legion 5 15arh7h firmware Semua versi
lenovo legion 5 15iah7h firmware Semua versi sebelum j2cn51ww
lenovo legion 5 15iah7 firmware Semua versi sebelum j2cn51ww
lenovo legion 5 pro-16ach6 firmware Semua versi
lenovo legion 5 pro-16ach6h firmware Semua versi
lenovo legion 5 pro-16ith6 firmware Semua versi
lenovo legion 5 pro-16ith6h firmware Semua versi
lenovo legion 5-15ach6 firmware Semua versi
lenovo legion 5-15ach6a firmware Semua versi
lenovo legion 5-15ach6h firmware Semua versi
lenovo legion 5-15ith6 firmware Semua versi
lenovo legion 5-15ith6h firmware Semua versi
lenovo legion 5-17ach6 firmware Semua versi
lenovo legion 5-17ach6h firmware Semua versi
lenovo legion 5-17ith6 firmware Semua versi
lenovo legion 5-17ith6h firmware Semua versi
lenovo legion 7-16arha7 firmware Semua versi
lenovo legion 7-16achg6 firmware Semua versi
lenovo legion 7-16ithg6 firmware Semua versi
lenovo legion pro 5 16irx8 firmware Semua versi sebelum kwcn37ww
lenovo legion pro 7 16irx8 firmware Semua versi sebelum kwcn37ww
lenovo legion pro 7 16irx8h firmware Semua versi sebelum kwcn37ww
lenovo legion s7 16arha7 firmware Semua versi
lenovo thinkbook 16p g3 arh firmware Semua versi
lenovo thinkbook 15p g2 ith firmware Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.