CVE-2021-3463

CVSS V2 Medium 4.9 CVSS V3 Medium 4.4
Description
A null pointer dereference vulnerability in Lenovo Power Management Driver for Windows 10, prior to version 1.67.17.54, that could cause systems to experience a blue screen error.
Overview
  • CVE ID
  • CVE-2021-3463
  • Assigner
  • psirt@lenovo.com
  • Vulnerability Status
  • Analyzed
  • Published Version
  • 2021-04-13T21:15:25
  • Last Modified Date
  • 2021-04-23T19:36:15
Weakness Enumerations
CWE URL
CWE-476 http://cwe.mitre.org/data/definitions/476.html
CPE Configuration (Product)
CPE Vulnerable Operator Version Start Version End
AND
cpe:2.3:a:lenovo:power_management_driver:*:*:*:*:*:windows_10:*:* 1 OR 1.67.17.54
cpe:2.3:h:lenovo:thinkpad_11e_gen_5:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_11e_yoga_gen_6:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_13_gen_2:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_25:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_a275:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_a285:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_a475:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_a485:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_e14:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_e14_gen2:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_e15:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_e15_gen2:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_e470:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_e470c:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_e475:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_e480:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_e490:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_e495:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_e570:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_e570c:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_e575:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_e580:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_e590:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_e595:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_l13:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_l13_gen_1:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_l13_gen_2:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_l13_yoga:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_l13_yoga_gen_1:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_l13_yoga_gen_2:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_l14_gen_1:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_l14_gen_2:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_l15_gen_1:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_l15_gen_2:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_l380:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_l380_yoga:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_l390:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_l390_yoga:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_l470:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_l480:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_l490:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_l570:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_l580:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_l590:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_p1:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_p1_gen_2:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_p1_gen_3:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_p14s_gen_1:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_p14s_gen_2:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_p15_gen_1:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_p15s_gen_1:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_p15s_gen_2:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_p15v_gen_1:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_p17_gen_1:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_p43s:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_p51:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_p51s:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_p52:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_p52s:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_p53:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_p53s:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_p71:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_p72:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_p73:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_r14:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_r14_gen_2:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_r480:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_s1_gen_4:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_s2_gen_2:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_s2_gen_5:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_s2_gen_6:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_s2_yoga_gen_5:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_s2_yoga_gen_6:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_s3_gen_2:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_s5_gen_2:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_t14_gen_1:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_t14_gen_2:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_t14s_gen_1:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_t14s_gen_2i:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_t15_gen_1:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_t15_gen_2:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_t15g_gen_1:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_t15p_gen_1:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_t470:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_t470p:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_t470s:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_t480:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_t480s:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_t490:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_t490s:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_t495:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_t570:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_t580:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_t590:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_x1_carbon_gen_5:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_x1_carbon_gen_6:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_x1_carbon_gen_7:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_x1_carbon_gen_8:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_x1_carbon_gen_9:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_x1_extreme:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_x1_extreme_2nd:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_x1_extreme_gen_3:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_x1_nano_gen_1:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_x1_tablet_gen_2:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_x1_tablet_gen_3:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_x1_titanium_gen_1:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_x1_yoga_gen_2:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_x1_yoga_gen_3:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_x1_yoga_gen_4:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_x1_yoga_gen_5:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_x1_yoga_gen_6:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_x12:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_x13_gen_1:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_x13_gen_2i:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_x13_yoga_gen_1:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_x13_yoga_gen_2:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_x270:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_x280:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_x380_yoga:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_x390:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_x390_yoga:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_x395:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_yoga_11e_gen_5:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:lenovo:thinkpad_yoga_370:-:*:*:*:*:*:*:* 0 OR
CVSS Version 2
  • Version
  • 2.0
  • Vector String
  • AV:L/AC:L/Au:N/C:N/I:N/A:C
  • Access Vector
  • LOCAL
  • Access Compatibility
  • LOW
  • Authentication
  • NONE
  • Confidentiality Impact
  • NONE
  • Integrity Impact
  • NONE
  • Availability Impact
  • COMPLETE
  • Base Score
  • 4.9
  • Severity
  • MEDIUM
  • Exploitability Score
  • 3.9
  • Impact Score
  • 6.9
CVSS Version 3
  • Version
  • 3.1
  • Vector String
  • CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H
  • Attack Vector
  • LOCAL
  • Attack Compatibility
  • LOW
  • Privileges Required
  • HIGH
  • User Interaction
  • NONE
  • Scope
  • UNCHANGED
  • Confidentiality Impact
  • NONE
  • Availability Impact
  • HIGH
  • Base Score
  • 4.4
  • Base Severity
  • MEDIUM
  • Exploitability Score
  • 0.8
  • Impact Score
  • 3.6
References
Reference URL Reference Tags
https://support.lenovo.com/us/en/product_security/LEN-59174 Vendor Advisory
Sources
Source Name Source URL
NIST https://nvd.nist.gov/vuln/detail/CVE-2021-3463
MITRE https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-3463
History
Created Old Value New Value Data Type Notes
2022-05-10 07:14:23 Added to TrackCVE
2022-12-06 01:53:07 2021-04-13T21:15Z 2021-04-13T21:15:25 CVE Published Date updated
2022-12-06 01:53:07 2021-04-23T19:36:15 CVE Modified Date updated
2022-12-06 01:53:07 Analyzed Vulnerability Status updated