Ad

CVE-2026-89062

MEDIUM CVSS 4.0: 6,8 EPSS 0.09%
Обновлено 16 октября 2026
Lenovo
Параметр Значение
CVSS 6,8 (MEDIUM)
Уязвимые версии 0 — 15.11.30.14
Устранено в версии 15.11.30.14
Тип уязвимости CWE-787 (Запись за пределами буфера)
Поставщик Lenovo
Публичный эксплойт Нет

A potential out-of-bounds write vulnerability was reported in the Lenovo Energy Management driver that could allow a local authenticated user to cause a blue screen error.

Характеристики атаки

Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v4.0

Уязвимые продукты 1

Конфигурация От (включительно) До (исключительно)
Lenovo Energy_Management_Driver
cpe:2.3:a:lenovo:energy_management_driver:*:*:*:*:*:*:*:*
0 15.11.30.14