CVE-2024-23594

Versões do Windows pré-instaladas pela Lenovo, da 7 à 8

Foi relatada uma vulnerabilidade de estouro de buffer em um bootloader de recuperação do sistema que poderia permitir que um invasor com privilégios e acesso local executasse código arbitrário. A vulnerabilidade está relacionada a um estouro de buffer na pilha, que pode ser explorado para contornar as restrições de segurança existentes e executar código arbitrário.

Para as versões do Windows 7 a 8 pré-instaladas pela Lenovo, considere desativar o bootloader de recuperação do sistema como uma solução temporária até que uma correção esteja disponível. Restrinja o acesso local para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.