CVE-2019-6192

Опубликовано: 10 дек. 2019

Источник: nvd

CVSS3: 4.4

CVSS2: 2.1

EPSS Низкий

Описание

A potential vulnerability has been reported in Lenovo Power Management Driver versions prior to 1.67.17.48 leading to a buffer overflow which could cause a denial of service.

Ссылки

http://packetstormsecurity.com/files/155656/Lenovo-Power-Management-Driver-Buffer-Overflow.html
Exploit
Third Party Advisory
https://support.lenovo.com/solutions/LEN-29334
Mitigation
Vendor Advisory
http://packetstormsecurity.com/files/155656/Lenovo-Power-Management-Driver-Buffer-Overflow.html
Exploit
Third Party Advisory
https://support.lenovo.com/solutions/LEN-29334
Mitigation
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:lenovo:power_management_driver:*:*:*:*:*:*:*:*

Версия до 1.67.17.48 (исключая)

Одно из

cpe:2.3:h:lenovo:thinkpad_13_gen_2:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:thinkpad_25:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:thinkpad_a275:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:thinkpad_a285:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:thinkpad_a475:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:thinkpad_a485:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:thinkpad_e14:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:thinkpad_e15:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:thinkpad_e470:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:thinkpad_e470c:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:thinkpad_e475:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:thinkpad_e480:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:thinkpad_e490:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:thinkpad_e495:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:thinkpad_e570:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:thinkpad_e570c:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:thinkpad_e575:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:thinkpad_e580:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:thinkpad_e590:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:thinkpad_e595:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:thinkpad_l13:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:thinkpad_l13_yoga:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:thinkpad_l380:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:thinkpad_l380_yoga:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:thinkpad_l390:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:thinkpad_l390_yoga:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:thinkpad_l470:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:thinkpad_l480:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:thinkpad_l490:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:thinkpad_l570:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:thinkpad_l580:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:thinkpad_l590:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:thinkpad_p1:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:thinkpad_p1_gen_2:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:thinkpad_p43s:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:thinkpad_p51:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:thinkpad_p51s:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:thinkpad_p52:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:thinkpad_p52s:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:thinkpad_p53:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:thinkpad_p53s:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:thinkpad_p7:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:thinkpad_p72:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:thinkpad_p73:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:thinkpad_r14:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:thinkpad_r480:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:thinkpad_s1_gen_4:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:thinkpad_s2_gen_2:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:thinkpad_s2_gen_5:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:thinkpad_s2_yoga_gen_5:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:thinkpad_s3_gen_2:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:thinkpad_s5_gen_2:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:thinkpad_t470:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:thinkpad_t470p:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:thinkpad_t470s:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:thinkpad_t480:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:thinkpad_t480s:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:thinkpad_t490:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:thinkpad_t490s:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:thinkpad_t495:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:thinkpad_t570:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:thinkpad_t580:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:thinkpad_t590:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:thinkpad_x1_carbon_gen_5:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:thinkpad_x1_carbon_gen_6:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:thinkpad_x1_carbon_gen_7:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:thinkpad_x1_extreme:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:thinkpad_x1_extreme_2nd:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:thinkpad_x1_tablet_gen_2:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:thinkpad_x1_tablet_gen_3:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:thinkpad_x1_yoga_gen_2:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:thinkpad_x1_yoga_gen_3:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:thinkpad_x1_yoga_gen_4:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:thinkpad_x270:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:thinkpad_x280:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:thinkpad_x380_yoga:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:thinkpad_x390:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:thinkpad_x390_yoga:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:thinkpad_x395:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:thinkpad_yoga_370:-:*:*:*:*:*:*:*

EPSS

Процентиль: 83%

0.02015

Низкий

4.4 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-120

Связанные уязвимости

GHSA-822x-846c-2c22

github

больше 3 лет назад