Уязвимость микропрограммного обеспечения ноутбука IBM Lenovo, позволяющая злоумышленнику получить доступ к конфиденциальной информации

Микропрограммное обеспечение ноутбука IBM Lenovo не выполняет очистку буфера после завершения процедуры ввода пароля, в результате чего локальный злоумышленник может получить доступ к паролю BIOS путем прямого чтения адресов физической памяти, используемой в качестве буфера

CVE: CVE-2008-3894, OSVDB ID:47949
CVSS v2.0: 2.1