Medium severity6.8NVD Advisory· Published Jul 19, 2018· Updated Jun 17, 2026
CVE-2018-9062
CVE-2018-9062
Description
In some Lenovo ThinkPad products, one BIOS region is not properly included in the checks, allowing injection of arbitrary code.
Affected products
41- cpe:2.3:o:lenovo:miix_720-12ikb_firmware:*:*:*:*:*:*:*:*Range: <3scn68ww
- cpe:2.3:o:lenovo:thinkpad_e480_firmware:*:*:*:*:*:*:*:*Range: <r0pet47w
- cpe:2.3:o:lenovo:thinkpad_e580_firmware:*:*:*:*:*:*:*:*Range: <r0pet47w
- cpe:2.3:o:lenovo:thinkpad_l380_firmware:*:*:*:*:*:*:*:*Range: <r0ret28w
- cpe:2.3:o:lenovo:thinkpad_l480_firmware:*:*:*:*:*:*:*:*Range: <r0qet47w
- cpe:2.3:o:lenovo:thinkpad_l580_firmware:*:*:*:*:*:*:*:*Range: <r0qet47w
- cpe:2.3:o:lenovo:thinkpad_p51s_firmware:*:*:*:*:*:*:*:*Range: <n1vet45w
- cpe:2.3:o:lenovo:thinkpad_p52s_firmware:*:*:*:*:*:*:*:*Range: <n27et27w
- cpe:2.3:o:lenovo:thinkpad_t470_firmware:*:*:*:*:*:*:*:*Range: <n1qet77w
- cpe:2.3:o:lenovo:thinkpad_t470p_firmware:*:*:*:*:*:*:*:*Range: <r0fet44w
- cpe:2.3:o:lenovo:thinkpad_t470s_firmware:*:*:*:*:*:*:*:*Range: <n1wet49w
- cpe:2.3:o:lenovo:thinkpad_t480_firmware:*:*:*:*:*:*:*:*Range: <n24et41w
- cpe:2.3:o:lenovo:thinkpad_t480s_firmware:*:*:*:*:*:*:*:*Range: <n22et48w
- cpe:2.3:o:lenovo:thinkpad_t570_firmware:*:*:*:*:*:*:*:*Range: <n1vet45w
- cpe:2.3:o:lenovo:thinkpad_t580_firmware:*:*:*:*:*:*:*:*Range: <n27et27w
- cpe:2.3:o:lenovo:thinkpad_x1_carbon_firmware:*:*:*:*:*:*:*:*Range: <n1met49w
- cpe:2.3:o:lenovo:thinkpad_x1_tablet_firmware:*:*:*:*:*:*:*:*Range: <n1oet45w
- cpe:2.3:o:lenovo:thinkpad_x1_yoga_firmware:*:*:*:*:*:*:*:*Range: <n1net42w
- cpe:2.3:o:lenovo:thinkpad_x270_firmware:*:*:*:*:*:*:*:*Range: <r0iet53w
- cpe:2.3:o:lenovo:thinkpad_x280_firmware:*:*:*:*:*:*:*:*Range: <n20et33w
- cpe:2.3:o:lenovo:thinkpad_x380_yoga_firmware:*:*:*:*:*:*:*:*Range: <r0set29w
- cpe:2.3:o:lenovo:thinkpad_yoga_11e_firmware:*:*:*:*:*:*:*:*Range: <r0vet23w
- cpe:2.3:o:lenovo:thinkpad_yoga_370_firmware:*:*:*:*:*:*:*:*Range: <r0het48w
- Lenovo Group Ltd./some Lenovo ThinkPadsv5Range: various
Patches
Vulnerability mechanics
References
2- support.lenovo.com/us/en/solutions/LEN-20527nvdPatchVendor Advisory
- www.securityfocus.com/bid/105387nvdThird Party AdvisoryVDB Entry
News mentions
0No linked articles in our index yet.