CVE-2019-6192

CVSS V2 Low 2.1 CVSS V3 Medium 4.4
Description
A potential vulnerability has been reported in Lenovo Power Management Driver versions prior to 1.67.17.48 leading to a buffer overflow which could cause a denial of service.
Overview
  • CVE ID
  • CVE-2019-6192
  • Assigner
  • psirt@lenovo.com
  • Vulnerability Status
  • Analyzed
  • Published Version
  • 2019-12-10T18:15:09
  • Last Modified Date
  • 2019-12-18T15:49:00
Weakness Enumerations
CWE URL
CWE-120 http://cwe.mitre.org/data/definitions/120.html
CPE Configuration (Product)
CPE Vulnerable Operator Version Start Version End
AND
cpe:2.3:a:lenovo:power_management_driver:*:*:*:*:*:*:*:* 1 OR 1.67.17.48
cpe:2.3:h:lenovo:thinkpad_13_gen_2:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_25:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_a275:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_a285:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_a475:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_a485:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_e14:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_e15:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_e470:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_e470c:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_e475:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_e480:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_e490:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_e495:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_e570:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_e570c:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_e575:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_e580:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_e590:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_e595:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_l13:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_l13_yoga:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_l380:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_l380_yoga:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_l390:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_l390_yoga:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_l470:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_l480:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_l490:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_l570:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_l580:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_l590:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_p1:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_p1_gen_2:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_p43s:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_p51:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_p51s:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_p52:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_p52s:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_p53:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_p53s:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_p7:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_p72:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_p73:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_r14:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_r480:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_s1_gen_4:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_s2_gen_2:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_s2_gen_5:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_s2_yoga_gen_5:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_s3_gen_2:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_s5_gen_2:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_t470:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_t470p:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_t470s:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_t480:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_t480s:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_t490:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_t490s:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_t495:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_t570:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_t580:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_t590:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_x1_carbon_gen_5:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_x1_carbon_gen_6:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_x1_carbon_gen_7:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_x1_extreme:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_x1_extreme_2nd:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_x1_tablet_gen_2:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_x1_tablet_gen_3:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_x1_yoga_gen_2:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_x1_yoga_gen_3:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_x1_yoga_gen_4:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_x270:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_x280:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_x380_yoga:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_x390:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_x390_yoga:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_x395:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_yoga_370:-:*:*:*:*:*:*:* 0 OR
CVSS Version 2
  • Version
  • 2.0
  • Vector String
  • AV:L/AC:L/Au:N/C:N/I:N/A:P
  • Access Vector
  • LOCAL
  • Access Compatibility
  • LOW
  • Authentication
  • NONE
  • Confidentiality Impact
  • NONE
  • Integrity Impact
  • NONE
  • Availability Impact
  • PARTIAL
  • Base Score
  • 2.1
  • Severity
  • LOW
  • Exploitability Score
  • 3.9
  • Impact Score
  • 2.9
CVSS Version 3
  • Version
  • 3.1
  • Vector String
  • CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H
  • Attack Vector
  • LOCAL
  • Attack Compatibility
  • LOW
  • Privileges Required
  • HIGH
  • User Interaction
  • NONE
  • Scope
  • UNCHANGED
  • Confidentiality Impact
  • NONE
  • Availability Impact
  • HIGH
  • Base Score
  • 4.4
  • Base Severity
  • MEDIUM
  • Exploitability Score
  • 0.8
  • Impact Score
  • 3.6
References
Reference URL Reference Tags
https://support.lenovo.com/solutions/LEN-29334 Mitigation Vendor Advisory
http://packetstormsecurity.com/files/155656/Lenovo-Power-Management-Driver-Buffer-Overflow.html Exploit Third Party Advisory
Sources
Source Name Source URL
NIST https://nvd.nist.gov/vuln/detail/CVE-2019-6192
MITRE https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-6192
History
Created Old Value New Value Data Type Notes
2022-05-10 16:56:24 Added to TrackCVE
2022-12-04 07:33:48 2019-12-10T18:15Z 2019-12-10T18:15:09 CVE Published Date updated
2022-12-04 07:33:48 2019-12-18T15:49:00 CVE Modified Date updated
2022-12-04 07:33:48 Analyzed Vulnerability Status updated