CVE-2025-4421

Alapadatok

Súlyosság: Magas

CVSS vektor: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

CVSS base score: 8.2

Kihasználhatóság:

  • Helyi hozzáférés szükséges
  • Alacsony komplexitás
  • Magas jogosultság szükséges
  • Nem szükséges felhasználói interakció

Következmények

Loss of integrity (Sértetlenség elvesztése)

Publikálás dátuma: 2025.07.29.

Érintett rendszerek: Lenovo

Leírás

A termék az adatot a szándékolt puffer végén túlra vagy annak eleje elé írja.

Leírás forrása: CWE-787

Leírás utolsó módosítása: 2025.04.03.

Hivatkozások

https://support.lenovo.com/us/en/product_security/home
https://www.insyde.com/security-pledge/sa-2025007/

Címkék

BIOS Lenovo