PT-2025-1584 · Lenovo · Lenovo Browser+2
Gareth Evans
+1
·
Publicado
2025-01-14
·
Atualizado
2025-01-17
·
CVE-2024-10254
CVSS v3.1
4.7
Média
| Vetor | AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Lenovo PC Manager (versões afetadas não especificadas)
Lenovo Browser (versões afetadas não especificadas)
Lenovo App Store (versões afetadas não especificadas)
Descrição
Foi relatada uma possível vulnerabilidade de estouro de buffer que poderia permitir que um atacante local causasse uma falha no sistema. Este problema afeta o Lenovo PC Manager, o Lenovo Browser e o Lenovo App Store.
Recomendações
Para o Lenovo PC Manager, considere restringir o acesso a recursos sensíveis do sistema até que um patch esteja disponível.
Para o Lenovo Browser, como uma solução temporária, considere desativar quaisquer funcionalidades que possam acionar o problema de estouro de buffer até que um patch esteja disponível.
Para o Lenovo App Store, restrinja o acesso à loja de aplicativos para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Heap Based Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Lenovo App Store
Lenovo Browser
Lenovo Pcmanager