Lenovo System Update 缓冲区错误漏洞 CVE-2018-9063 CNNVD-201805-174

4.6 AV AC AU C I A
发布: 2018-05-04
修订: 2018-06-13

Lenovo System Update是中国联想(Lenovo)公司的一套系统自动更新工具,它包括设备驱动更新、Windows系统补丁更新等。 Lenovo System Update 5.07.0072之前版本中的MapDrv(C:\Program Files\Lenovo\System Update\mapdrv.exe)存在缓冲区溢出漏洞。攻击者可通过输入较大的用户ID或密码利用该漏洞执行任意代码或其他操作。

0%
当前有1条漏洞利用/PoC
当前有1条受影响产品信息