Podatność CVE-2017-3757

Podatność CVE-2017-3757

Publikacja: 2017-08-28 Modyfikacja: 2017-08-29

Opis:

An unquoted service path vulnerability was identified in the driver for the ElanTech Touchpad, various versions, used on some Lenovo brand notebooks (not ThinkPads). This could allow an attacker with local privileges to execute code with administrative privileges.

CVSS2 => (AV:L/AC:L/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
7.2/10	10/10	3.9/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Lokalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Pełny	Pełny	Pełny

Affected software
EMC -> Elan touchpad driver

Referencje:

https://support.lenovo.com/us/en/product_security/LEN-14390

Copyright 2024, cxsecurity.com