PT-2025-1583 · Lenovo · Lenovo Browser+2

Gareth Evans + 1 · Publicado 2025-01-14 · Atualizado 2025-01-17 · CVE-2024-10253

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.7

Média

Vetor base

AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Lenovo PC Manager (versões afetadas não especificadas) Lenovo Browser (versões afetadas não especificadas) Lenovo App Store (versões afetadas não especificadas)

Descrição Foi relatada uma potencial vulnerabilidade TOCTOU que poderia permitir que um atacante local causasse uma falha no sistema. Este problema afeta softwares da Lenovo, incluindo PC Manager, Lenovo Browser e Lenovo App Store.

Recomendações Para o PC Manager, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Para o Lenovo Browser, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Para o Lenovo App Store, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-122

Identificadores relacionados

CVE-2024-10253

Produtos afetados

Lenovo App Store

Lenovo Browser

Lenovo Pcmanager

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2024-10253 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1879323653457776925 · Publicação no Twitter
• https://iknow.lenovo.com.cn/detail/425367 · Nota
• https://t.me/cvedetector/15382 · Publicação no Telegram
• https://t.me/cvenotify/107390 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1879290698152685835 · Publicação no Twitter
• https://twitter.com/kryc_uk/status/1880278143870914998 · Publicação no Twitter