联想多款笔记本电脑被曝高危漏洞

2022-07-16  中国 来源:其他 作者:翟丽影 领域:信息

关键词:

据thehackernews网站7月13日消息,斯洛伐克网络安全公司ESET发布消息称,联想多款笔记本中存在高危漏洞,可能允许攻击者劫持操作系统执行流程,并禁用一些重要的安全功能。ESET的研究人员发现了UEFI固件中的三个缓冲区溢出漏洞,存在于联想笔记本产品的ReadyBootDxe、SystemLoadDefaultDxe和SystemBootManagerDxe驱动程序中。目前,联想已针对上述漏洞发布了安全补丁。


消息来源:https://thehackernews.com/2022/07/new-uefi-firmware-vulnerabilities.html