一、 漏洞 CVE-2022-40135 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
某些联想型号中的智能USB保护 SMI 处理程序的一个信息泄漏漏洞可能允许具有本地访问和提升权限的黑客读取SMM内存。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
An information leak vulnerability in the Smart USB Protection SMI Handler in some Lenovo models may allow an attacker with local access and elevated privileges to read SMM memory.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
跨界内存读
来源：美国国家漏洞数据库 NVD
漏洞标题
Lenovo Desktops 缓冲区错误漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Lenovo Desktops（联想台式机）是中国联想（Lenovo）公司的台式电脑。 Lenovo Desktops 存在缓冲区错误漏洞，该漏洞源于SMI处理程序中存在信息泄漏，可能允许具有本地访问权限和高权限的攻击者读取SMM内存。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
缓冲区错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2022-40135 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2022-40135 的情报信息