CVSS 3.1
6.8 mediumCVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HCVE-2018-9062
In some Lenovo ThinkPad products, one BIOS region is not properly included in the checks, allowing injection of arbitrary code.
Severity
- EPSS
- 0.5% chance of exploitation in the next 30 days; higher than 44% of CVEs (scores of 2026-10-31)
- CWE
- CWE-74
- Published
- Modified
- Record from
- the NVD, synced
Affected
- lenovo:e42-80_firmware
- lenovo:e42-80_isk_firmware
- lenovo:e52-80_firmware
- lenovo:e52-80_isk_firmware
- lenovo:miix_720-12ikb_firmware
- lenovo:thinkpad_e480_firmware
- lenovo:thinkpad_e580_firmware
- lenovo:thinkpad_l380_firmware
- lenovo:thinkpad_l480_firmware
- lenovo:thinkpad_l580_firmware
- lenovo:thinkpad_p51_firmware
- lenovo:thinkpad_p51s_firmware
- lenovo:thinkpad_p52_firmware
- lenovo:thinkpad_p52s_firmware
- lenovo:thinkpad_p71_firmware
- lenovo:thinkpad_p72_firmware
- lenovo:thinkpad_s1_firmware
- lenovo:thinkpad_t25_firmware
- lenovo:thinkpad_t470_firmware
- lenovo:thinkpad_t470p_firmware
- lenovo:thinkpad_t470s_firmware
- lenovo:thinkpad_t480_firmware
- lenovo:thinkpad_t480s_firmware
- lenovo:thinkpad_t570_firmware
- lenovo:thinkpad_t580_firmware
- lenovo:thinkpad_x1_carbon_firmware
- lenovo:thinkpad_x1_tablet_firmware
- lenovo:thinkpad_x1_yoga_firmware
- lenovo:thinkpad_x270_firmware
- lenovo:thinkpad_x280_firmware
- lenovo:thinkpad_x380_yoga_firmware
- lenovo:thinkpad_yoga_11e_firmware
- lenovo:thinkpad_yoga_370_firmware
- lenovo:v310-14ikb_firmware
- lenovo:v310-14isk_firmware
- lenovo:v310-15ikb_firmware
- lenovo:v310-15isk_firmware
- lenovo:v510-14ikb_firmware
- lenovo:v510-15ikb_firmware