CVE-2025-4657

Orta

Təsvir

Lenovo PC Manager, Lenovo Browser və Lenovo App Store-da istifadə olunan Lenovo Protection Driver-in 5.1.1110.4231 versiyasından əvvəlki versiyalarında bufer daşması zəifliyi aşkar edilmişdir; bu, yüksək imtiyazlara malik lokal hücumçunun ixtiyari kodu icra etməsinə şərait yarada bilər.

CiddilikOrta
CVSS6.7
İstismar ehtimalı—
MəhsulBrowser
Dərc17 iyl 2025
İlk görülmə17 iyl 2025
Zəiflik növüCWE-122CWE-122

Necə düzəltmək olar

Yeniləyin
  • Lenovo Browser9.0.6.5061 və ya daha yeni versiya
  • Lenovo PC Manager5.1.110.5082 və ya daha yeni versiya
  • Lenovo App Store9.0.2230.0617 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Lenovo Browserv < 9.0.6.50619.0.6.5061
Lenovo PC Managerv < 5.1.110.50825.1.110.5082
Lenovo App Storev < 9.0.2230.06179.0.2230.0617

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-4657 · Browser · Dark Radar