CVSS 3.1
6.4 mediumCVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:HCVE-2019-6172
Medium (6.4) in lenovo. EPSS 0.3% chance of exploitation in the next 30 days.
A potential vulnerability in the SMI callback function used in Legacy USB driver using passed parameter without sufficient checking in some Lenovo ThinkPad models may allow arbitrary code execution.
Severity
- EPSS
- 0.3% chance of exploitation in the next 30 days; higher than 26% of CVEs (scores of 2026-10-31)
- Published
- Modified
- Record from
- the NVD, synced
Affected
- lenovo:130-14ikb_firmware
- lenovo:130-15ikb_firmware
- lenovo:330-14ikb_firmware
- lenovo:330-14ikbr_firmware
- lenovo:330-15ich_firmware
- lenovo:330-15ikb_firmware
- lenovo:330-15ikbr_firmware
- lenovo:330-15ikbr_touch_firmware
- lenovo:330-17ich_firmware
- lenovo:330-17ikb_firmware
- lenovo:330-17ikbr_firmware
- lenovo:330c-14ikb_firmware
- lenovo:330c-15ikb_firmware
- lenovo:330c-15ikbr_firmware
- lenovo:340c-15ikb_firmware
- lenovo:340c-15iwl_firmware
- lenovo:510-15ikl_firmware
- lenovo:510s-08ikl_firmware
- lenovo:530s-14ikb_firmware
- lenovo:530s-14iwl_firmware
- lenovo:530s-15ikb_firmware
- lenovo:530s-15iwl_firmware
- lenovo:63_firmware
- lenovo:720s-14ikbr_firmware
- lenovo:720s-15ikb_firmware
- lenovo:720s_touch-15ikb_firmware
- lenovo:730s-13iwl_firmware
- lenovo:a340-22_iwl_firmware
- lenovo:a340-22ast_firmware
- lenovo:a340-22icb_firmware
- lenovo:a340-24_iwl_firmware
- lenovo:a340-24icb_firmware
- lenovo:aio520-22ikl_firmware
- lenovo:aio520-22iku_firmware
- lenovo:aio520-24arr_firmware
- lenovo:aio520-24ikl_firmware
- lenovo:aio520-24iku_firmware
- lenovo:aio520-27ikl_firmware
- lenovo:aio_330-20ast_firmware
- lenovo:aio_330-20igm_firmware
- lenovo:aio_520-24ast_firmware
- lenovo:c340-14iwl_firmware
- lenovo:c340-15iwl_firmware
- lenovo:e42-80_firmware
- lenovo:e52-80_firmware
- lenovo:flex-14iwl_firmware
- lenovo:flex-15iwl_firmware
- lenovo:flex_5-1570\(r\)_firmware
- lenovo:flex_6-1470_firmware
- lenovo:flex_6-14ikb_firmware