CVSS 3.1
6.7 mediumCVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:HCVE-2023-4028
A buffer overflow has been identified in the SystemUserMasterHddPwdDxe driver in some Lenovo Notebook products which may allow an attacker with local access and elevated privileges to execute arbitrary code.
Severity
- EPSS
- 0.2% chance of exploitation in the next 30 days; higher than 9% of CVEs (scores of 2026-10-31)
- CWE
- CWE-120
- Published
- Modified
- Record from
- the NVD, synced
Affected
- lenovo:13w_yoga_firmware
- lenovo:13w_yoga_gen_2_firmware
- lenovo:flex_5-14alc05_firmware
- lenovo:flex_5-14are05_firmware
- lenovo:flex_5-14iil05_firmware
- lenovo:flex_5-14itl05_firmware
- lenovo:flex_5-15alc05_firmware
- lenovo:flex_5-15iil05_firmware
- lenovo:flex_5-15itl05_firmware
- lenovo:flex_7_14iru8_firmware
- lenovo:ideapad_1-11ada05_firmware
- lenovo:ideapad_1-11igl05_firmware
- lenovo:ideapad_1-14ada05_firmware
- lenovo:ideapad_1-14igl05_firmware
- lenovo:ideapad_flex_5_14abr8_firmware
- lenovo:ideapad_flex_5_14alc7_firmware
- lenovo:ideapad_flex_5_14iau7_firmware
- lenovo:ideapad_flex_5_14iru8_firmware
- lenovo:ideapad_flex_5_16abr8_firmware
- lenovo:ideapad_flex_5_16alc7_firmware
- lenovo:ideapad_flex_5_16iau7_firmware
- lenovo:ideapad_flex_5_16iru8_firmware
- lenovo:thinkbook_13s_g2_are_firmware
- lenovo:thinkbook_13s_g2_itl_firmware
- lenovo:thinkbook_13s_g3_acn_firmware
- lenovo:thinkbook_13s_g4_iap_firmware
- lenovo:thinkbook_13x_g2_iap_firmware
- lenovo:thinkbook_14s_g2_itl_firmware
- lenovo:yoga_9-15imh5_firmware