CVSS 3.1
4.4 mediumCVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:NCVE-2023-43572
Medium (4.4) in lenovo. EPSS 0.2% chance of exploitation in the next 30 days.
A buffer over-read was reported in the BiosExtensionLoader module in some Lenovo Desktop products that may allow a local attacker with elevated privileges to disclose sensitive information.
Severity
- EPSS
- 0.2% chance of exploitation in the next 30 days; higher than 13% of CVEs (scores of 2026-10-31)
- CWEs
- CWE-125, CWE-126
- Published
- Modified
- Record from
- the NVD, synced
Affected
- lenovo:ideacentre_3-07ada05_firmware
- lenovo:ideacentre_3-07imb05_firmware
- lenovo:ideacentre_5-14acn6_firmware
- lenovo:ideacentre_5-14imb05_firmware
- lenovo:ideacentre_5-14iob6_firmware
- lenovo:ideacentre_5_14iab7_firmware
- lenovo:ideacentre_5_14irb8_firmware
- lenovo:ideacentre_aio_3-22iil5_firmware
- lenovo:ideacentre_aio_3-22imb05_firmware
- lenovo:ideacentre_aio_3-22itl6_firmware
- lenovo:ideacentre_aio_3-24alc6_firmware
- lenovo:ideacentre_aio_3-24iil5_firmware
- lenovo:ideacentre_aio_3-24imb05_firmware
- lenovo:ideacentre_aio_3-24itl6_firmware
- lenovo:ideacentre_aio_3-27imb05_firmware
- lenovo:ideacentre_aio_3-27itl6_firmware
- lenovo:ideacentre_aio_3_21itl7_firmware
- lenovo:ideacentre_aio_3_22iap7_firmware
- lenovo:ideacentre_aio_3_24iap7_firmware
- lenovo:ideacentre_aio_3_27iap7_firmware
- lenovo:ideacentre_aio_5_24iah7_firmware
- lenovo:ideacentre_aio_5_27iah7_firmware
- lenovo:ideacentre_c5-14imb05_firmware
- lenovo:ideacentre_creator_5-14iob6_firmware
- lenovo:ideacentre_g5-14amr05_firmware
- lenovo:ideacentre_g5-14imb05_firmware
- lenovo:ideacentre_gaming_5-14acn6_firmware
- lenovo:ideacentre_gaming_5-14iob6_firmware
- lenovo:ideacentre_gaming_5_17acn7_firmware
- lenovo:ideacentre_gaming_5_17iab7_firmware
- lenovo:ideacentre_mini_5-01imh05_firmware
- lenovo:ideacentre_mini_5_01iaq7_firmware
- lenovo:ideacentre_t540-15ama_g_firmware
- lenovo:legion_t5_26iab7_firmware
- lenovo:legion_t5_26irb8_firmware
- lenovo:legion_t7-34iaz7_firmware
- lenovo:legion_t7-34imz5_firmware
- lenovo:legion_t7_34irz8_firmware
- lenovo:loq_17irb8_firmware
- lenovo:thinkcentre_m625q_firmware
- lenovo:thinkcentre_m630e_firmware
- lenovo:thinkcentre_m70a_gen_3_firmware
- lenovo:thinkcentre_m70c_firmware
- lenovo:thinkcentre_m70q_firmware
- lenovo:thinkcentre_m70q_gen_2_firmware
- lenovo:thinkcentre_m70s_firmware
- lenovo:thinkcentre_m70s_gen_3_firmware
- lenovo:thinkcentre_m70t_firmware
- lenovo:thinkcentre_m70t_gen_3_firmware
- lenovo:thinkcentre_m75n_firmware