CVSS 3.1
6.7 mediumCVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:HCVE-2022-40137
Medium (6.7) in lenovo. EPSS 0.2% chance of exploitation in the next 30 days.
A buffer overflow in the WMI SMI Handler in some Lenovo models may allow an attacker with local access and elevated privileges to execute arbitrary code.
Severity
- EPSS
- 0.2% chance of exploitation in the next 30 days; higher than 13% of CVEs (scores of 2026-10-31)
- CWE
- CWE-120
- Published
- Modified
- Record from
- the NVD, synced
Affected
- lenovo:ideacentre_3-07ada05_firmware
- lenovo:ideacentre_3-07imb05_firmware
- lenovo:ideacentre_3_07iab7_firmware
- lenovo:ideacentre_5-14acn6_firmware
- lenovo:ideacentre_5-14are05_firmware
- lenovo:ideacentre_5-14imb05_firmware
- lenovo:ideacentre_5-14iob6_firmware
- lenovo:ideacentre_510-15ick_firmware
- lenovo:ideacentre_510a-15arr_firmware
- lenovo:ideacentre_510a-15ick_firmware
- lenovo:ideacentre_510s-07icb_firmware
- lenovo:ideacentre_510s-07ick_firmware
- lenovo:ideacentre_5_14iab7_firmware
- lenovo:ideacentre_720-18apr_firmware
- lenovo:ideacentre_a340-22ast_all-in-one_firmware
- lenovo:ideacentre_a340-22icb_all-in-one_firmware
- lenovo:ideacentre_a340-22ick_all-in-one_firmware
- lenovo:ideacentre_a340-22igm_all-in-one_firmware
- lenovo:ideacentre_a340-22iwl_all-in-one_firmware
- lenovo:ideacentre_a340-24icb_all-in-one_firmware
- lenovo:ideacentre_a340-24ick_all-in-one_firmware
- lenovo:ideacentre_a340-24igm_all-in-one_firmware
- lenovo:ideacentre_a340-24iwl_all-in-one_firmware
- lenovo:ideacentre_aio_3-22ada05_firmware
- lenovo:ideacentre_aio_3-22ada6_firmware
- lenovo:ideacentre_aio_3-22iil5_firmware
- lenovo:ideacentre_aio_3-22imb05_firmware
- lenovo:ideacentre_aio_3-22itl6_firmware
- lenovo:ideacentre_aio_3-24ada6_firmware
- lenovo:ideacentre_aio_3-24alc6_firmware
- lenovo:ideacentre_aio_3-24are05_firmware
- lenovo:ideacentre_aio_3-24iil5_firmware
- lenovo:ideacentre_aio_3-24imb05_firmware
- lenovo:ideacentre_aio_3-24itl6_firmware
- lenovo:ideacentre_aio_3-27alc6_firmware
- lenovo:ideacentre_aio_3-27imb05_firmware
- lenovo:ideacentre_aio_3-27itl6_firmware
- lenovo:ideacentre_c5-14imb05_firmware
- lenovo:ideacentre_e96z_firmware
- lenovo:ideacentre_g5-14amr05_firmware
- lenovo:ideacentre_g5-14imb05_firmware
- lenovo:ideacentre_gaming_5-14acn6_firmware
- lenovo:ideacentre_gaming_5-14iob6_firmware
- lenovo:ideacentre_gaming_5_17acn7_firmware
- lenovo:ideacentre_gaming_5_17iab7_firmware
- lenovo:ideacentre_m60e_tiny_firmware
- lenovo:ideacentre_m625q_firmware
- lenovo:ideacentre_m630e_firmware
- lenovo:ideacentre_m700_tiny_firmware
- lenovo:ideacentre_m70a_firmware