CVSS 3.1
6.7 mediumCVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:HCVE-2023-34419
Medium (6.7) in lenovo. EPSS 0.2% chance of exploitation in the next 30 days.
A buffer overflow has been identified in the SetupUtility driver in some Lenovo Notebook products which may allow an attacker with local access and elevated privileges to execute arbitrary code.
Severity
- EPSS
- 0.2% chance of exploitation in the next 30 days; higher than 9% of CVEs (scores of 2026-10-31)
- CWE
- CWE-120
- Published
- Modified
- Record from
- the NVD, synced
Affected
- lenovo:legion_5-15ach6_firmware
- lenovo:legion_5-15ach6a_firmware
- lenovo:legion_5-15ach6h_firmware
- lenovo:legion_5-15ith6_firmware
- lenovo:legion_5-15ith6h_firmware
- lenovo:legion_5-17ach6_firmware
- lenovo:legion_5-17ach6h_firmware
- lenovo:legion_5-17ith6_firmware
- lenovo:legion_5-17ith6h_firmware
- lenovo:legion_5_15arh7_firmware
- lenovo:legion_5_15arh7h_firmware
- lenovo:legion_5_15iah7_firmware
- lenovo:legion_5_15iah7h_firmware
- lenovo:legion_5_pro-16ach6_firmware
- lenovo:legion_5_pro-16ach6h_firmware
- lenovo:legion_5_pro-16ith6_firmware
- lenovo:legion_5_pro-16ith6h_firmware
- lenovo:legion_5_pro_16arh7_firmware
- lenovo:legion_5_pro_16arh7h_firmware
- lenovo:legion_5_pro_16iah7_firmware
- lenovo:legion_5_pro_16iah7h_firmware
- lenovo:legion_7-16achg6_firmware
- lenovo:legion_7-16arha7_firmware
- lenovo:legion_7-16ithg6_firmware
- lenovo:legion_pro_5_16irx8_firmware
- lenovo:legion_pro_7_16irx8_firmware
- lenovo:legion_pro_7_16irx8h_firmware
- lenovo:legion_s7_16arha7_firmware
- lenovo:thinkbook_15p_g2_ith_firmware
- lenovo:thinkbook_16p_g3_arh_firmware