CVSS 3.1
6.7 mediumCVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:HCVE-2023-4029
A buffer overflow has been identified in the BoardUpdateAcpiDxe driver in some Lenovo ThinkPad products which may allow an attacker with local access and elevated privileges to execute arbitrary code.
Severity
- EPSS
- 0.2% chance of exploitation in the next 30 days; higher than 9% of CVEs (scores of 2026-10-31)
- CWE
- CWE-120
- Published
- Modified
- Record from
- the NVD, synced
Affected
- lenovo:k14_type_21cu_firmware
- lenovo:k14_type_21cv_firmware
- lenovo:thinkpad_e14_gen_3_firmware
- lenovo:thinkpad_e15_gen_3_firmware
- lenovo:thinkpad_l13_gen_2_firmware
- lenovo:thinkpad_l13_gen_3_firmware
- lenovo:thinkpad_l13_gen_4_firmware
- lenovo:thinkpad_l13_yoga_gen_2_firmware
- lenovo:thinkpad_l13_yoga_gen_3_firmware
- lenovo:thinkpad_l13_yoga_gen_4_firmware
- lenovo:thinkpad_l14_gen_2_firmware
- lenovo:thinkpad_l14_gen_3_firmware
- lenovo:thinkpad_l14_gen_4_firmware
- lenovo:thinkpad_l15_gen_2_firmware
- lenovo:thinkpad_l15_gen_3_firmware
- lenovo:thinkpad_l15_gen_4_firmware
- lenovo:thinkpad_p14s_gen_2_firmware
- lenovo:thinkpad_s2_gen_6_firmware
- lenovo:thinkpad_s2_gen_7_firmware
- lenovo:thinkpad_s2_gen_8_firmware
- lenovo:thinkpad_s2_yoga_gen_6_firmware
- lenovo:thinkpad_s2_yoga_gen_7_firmware
- lenovo:thinkpad_s2_yoga_gen_8_firmware
- lenovo:thinkpad_t14_gen_2_firmware
- lenovo:thinkpad_t14s_gen_2_firmware
- lenovo:thinkpad_x13_gen_2_firmware