CVE-2018-16098

In some Lenovo ThinkPads, an unquoted search path vulnerability was found in various versions of the Synaptics Pointing Device driver which could allow unauthorized code execution as a low privilege user.
Configurations

Configuration 1 (hide)

AND
cpe:2.3:a:lenovo:synaptics_thinkpad_ultranav_driver:18.0.7.119:*:*:*:*:*:*:*
OR cpe:2.3:o:microsoft:windows_7:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_8.1:-:*:*:*:pro_n:*:*:*

Configuration 2 (hide)

AND
cpe:2.3:a:lenovo:synaptics_thinkpad_ultranav_driver:19.5.19.33:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_10:-:*:*:*:*:*:*:*

Configuration 3 (hide)

AND
cpe:2.3:a:lenovo:synaptics_thinkpad_ultranav_driver:19.0.17.140:*:*:*:*:*:*:*
OR cpe:2.3:o:microsoft:windows_7:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_8.1:-:*:*:*:*:*:*:*

Configuration 4 (hide)

AND
cpe:2.3:a:lenovo:synaptics_thinkpad_ultranav_driver:19.3.4.219:*:*:*:*:*:*:*
OR cpe:2.3:o:microsoft:windows_10:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_7:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_8.1:-:*:*:*:*:*:*:*

Configuration 5 (hide)

AND
cpe:2.3:a:lenovo:synaptics_thinkpad_ultranav_driver:16.2.19.23:*:*:*:*:*:*:*
OR cpe:2.3:o:microsoft:windows_7:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_8.1:-:*:*:*:*:*:*:*

Configuration 6 (hide)

AND
cpe:2.3:a:lenovo:synaptics_thinkpad_ultranav_driver:18.1.27.42:*:*:*:*:*:*:*
OR cpe:2.3:o:microsoft:windows_7:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_8.1:-:*:*:*:*:*:*:*

Configuration 7 (hide)

AND
cpe:2.3:o:lenovo:thinkpad_helix_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkpad_helix:-:*:*:*:*:*:*:*

Configuration 8 (hide)

AND
cpe:2.3:o:lenovo:thiankpad_l430_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thiankpad_l430:-:*:*:*:*:*:*:*

Configuration 9 (hide)

AND
cpe:2.3:o:lenovo:thiankpad_l530_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thiankpad_l530:-:*:*:*:*:*:*:*

Configuration 10 (hide)

AND
cpe:2.3:o:lenovo:thiankpad_p1_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thiankpad_p1:-:*:*:*:*:*:*:*

Configuration 11 (hide)

AND
cpe:2.3:o:lenovo:thiankpad_x1_extreme_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thiankpad_x1_extreme:-:*:*:*:*:*:*:*

Configuration 12 (hide)

AND
cpe:2.3:o:lenovo:thiankpad_p50s_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thiankpad_p50s:-:*:*:*:*:*:*:*

Configuration 13 (hide)

AND
cpe:2.3:o:lenovo:thiankpad_p51_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thiankpad_p51:-:*:*:*:*:*:*:*

Configuration 14 (hide)

AND
cpe:2.3:o:lenovo:thiankpad_p51s_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thiankpad_p51s:-:*:*:*:*:*:*:*

Configuration 15 (hide)

AND
cpe:2.3:o:lenovo:thiankpad_p52s_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thiankpad_p52s:-:*:*:*:*:*:*:*

Configuration 16 (hide)

AND
cpe:2.3:o:lenovo:thiankpad_p70_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thiankpad_p70:-:*:*:*:*:*:*:*

Configuration 17 (hide)

AND
cpe:2.3:o:lenovo:thiankpad_s1_yoga_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thiankpad_s1_yoga:-:*:*:*:*:*:*:*

Configuration 18 (hide)

AND
cpe:2.3:o:lenovo:thiankpad_s430_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thiankpad_s430:-:*:*:*:*:*:*:*

Configuration 19 (hide)

AND
cpe:2.3:o:lenovo:thiankpad_t420_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thiankpad_t420:-:*:*:*:*:*:*:*

Configuration 20 (hide)

AND
cpe:2.3:o:lenovo:thiankpad_t420i_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thiankpad_t420i:-:*:*:*:*:*:*:*

Configuration 21 (hide)

AND
cpe:2.3:o:lenovo:thinkpad_t420s_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkpad_t420s:-:*:*:*:*:*:*:*

Configuration 22 (hide)

AND
cpe:2.3:o:lenovo:thinkpad_t420si_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkpad_t420si:-:*:*:*:*:*:*:*

Configuration 23 (hide)

AND
cpe:2.3:o:lenovo:thinkpad_t430s_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkpad_t430s:-:*:*:*:*:*:*:*

Configuration 24 (hide)

AND
cpe:2.3:o:lenovo:thinkpad_t430i_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkpad_t430i:-:*:*:*:*:*:*:*

Configuration 25 (hide)

AND
cpe:2.3:o:lenovo:thinkpad_t430s_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkpad_t430s:-:*:*:*:*:*:*:*

Configuration 26 (hide)

AND
cpe:2.3:o:lenovo:thinkpad_t431s_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkpad_t431s:-:*:*:*:*:*:*:*

Configuration 27 (hide)

AND
cpe:2.3:o:lenovo:thinkpad_t440_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkpad_t440:-:*:*:*:*:*:*:*

Configuration 28 (hide)

AND
cpe:2.3:o:lenovo:thinkpad_t440s_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkpad_t440s:-:*:*:*:*:*:*:*

Configuration 29 (hide)

AND
cpe:2.3:o:lenovo:thinkpad_t440p_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkpad_t440p:-:*:*:*:*:*:*:*

Configuration 30 (hide)

AND
cpe:2.3:o:lenovo:thinkpad_t460s_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkpad_t460s:-:*:*:*:*:*:*:*

Configuration 31 (hide)

AND
cpe:2.3:o:lenovo:thinkpad_t470_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkpad_t470:-:*:*:*:*:*:*:*

Configuration 32 (hide)

AND
cpe:2.3:o:lenovo:thinkpad_t470s_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkpad_t470s:-:*:*:*:*:*:*:*

Configuration 33 (hide)

AND
cpe:2.3:o:lenovo:thinkpad_t430s_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkpad_t430s:-:*:*:*:*:*:*:*

Configuration 34 (hide)

AND
cpe:2.3:o:lenovo:thinkpad_t520_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkpad_t520:-:*:*:*:*:*:*:*

Configuration 35 (hide)

AND
cpe:2.3:o:lenovo:thinkpad_t520i_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkpad_t520i:-:*:*:*:*:*:*:*

Configuration 36 (hide)

AND
cpe:2.3:o:lenovo:thinkpad_t530_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkpad_t530:-:*:*:*:*:*:*:*

Configuration 37 (hide)

AND
cpe:2.3:o:lenovo:thinkpad_t530i_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkpad_t530i:-:*:*:*:*:*:*:*

Configuration 38 (hide)

AND
cpe:2.3:o:lenovo:thinkpad_t540_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkpad_t540:-:*:*:*:*:*:*:*

Configuration 39 (hide)

AND
cpe:2.3:o:lenovo:thinkpad_t540p_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkpad_t540p:-:*:*:*:*:*:*:*

Configuration 40 (hide)

AND
cpe:2.3:o:lenovo:thinkpad_t550_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkpad_t550:-:*:*:*:*:*:*:*

Configuration 41 (hide)

AND
cpe:2.3:o:lenovo:thinkpad_t560_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkpad_t560:-:*:*:*:*:*:*:*

Configuration 42 (hide)

AND
cpe:2.3:o:lenovo:thinkpad_t570_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkpad_t570:-:*:*:*:*:*:*:*

Configuration 43 (hide)

AND
cpe:2.3:o:lenovo:thinkpad_t580_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkpad_t580:-:*:*:*:*:*:*:*

Configuration 44 (hide)

AND
cpe:2.3:o:lenovo:thinkpad_twist_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkpad_twist:-:*:*:*:*:*:*:*

Configuration 45 (hide)

AND
cpe:2.3:o:lenovo:thinkpad_s230u_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkpad_s230u:-:*:*:*:*:*:*:*

Configuration 46 (hide)

AND
cpe:2.3:o:lenovo:thinkpad_w530_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkpad_w530:-:*:*:*:*:*:*:*

Configuration 47 (hide)

AND
cpe:2.3:o:lenovo:thinkpad_w540_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkpad_w540:-:*:*:*:*:*:*:*

Configuration 48 (hide)

AND
cpe:2.3:o:lenovo:thinkpad_w541_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkpad_w541:-:*:*:*:*:*:*:*

Configuration 49 (hide)

AND
cpe:2.3:o:lenovo:thinkpad_w550s_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkpad_w550s:-:*:*:*:*:*:*:*

Configuration 50 (hide)

AND
cpe:2.3:o:lenovo:thinkpad_x1_carbon_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkpad_x1_carbon:-:*:*:*:*:*:*:*

Configuration 51 (hide)

AND
cpe:2.3:o:lenovo:thinkpad_x1_yoga_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkpad_x1_yoga:-:*:*:*:*:*:*:*

Configuration 52 (hide)

AND
cpe:2.3:o:lenovo:thinkpad_x1_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkpad_x1:-:*:*:*:*:*:*:*

Configuration 53 (hide)

AND
cpe:2.3:o:lenovo:thinkpad_x1_hybrid_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkpad_x1_hybrid:-:*:*:*:*:*:*:*

Configuration 54 (hide)

AND
cpe:2.3:o:lenovo:thinkpad_x220_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkpad_x220:-:*:*:*:*:*:*:*

Configuration 55 (hide)

AND
cpe:2.3:o:lenovo:thinkpad_x220i_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkpad_x220i:-:*:*:*:*:*:*:*

Configuration 56 (hide)

AND
cpe:2.3:o:lenovo:thinkpad_x220_tablet_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkpad_x220_tablet:-:*:*:*:*:*:*:*

Configuration 57 (hide)

AND
cpe:2.3:o:lenovo:thinkpad_x230_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkpad_x230:-:*:*:*:*:*:*:*

Configuration 58 (hide)

AND
cpe:2.3:o:lenovo:thinkpad_x230i_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkpad_x230i:-:*:*:*:*:*:*:*

Configuration 59 (hide)

AND
cpe:2.3:o:lenovo:thinkpad_x230_tablet_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkpad_x230_tablet:-:*:*:*:*:*:*:*

Configuration 60 (hide)

AND
cpe:2.3:o:lenovo:thinkpad_x230i_tablet_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkpad_x230i_tablet:-:*:*:*:*:*:*:*

Configuration 61 (hide)

AND
cpe:2.3:o:lenovo:thinkpad_x230s_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkpad_x230s:-:*:*:*:*:*:*:*

Configuration 62 (hide)

AND
cpe:2.3:o:lenovo:thinkpad_x240s_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkpad_x240s:-:*:*:*:*:*:*:*

Configuration 63 (hide)

AND
cpe:2.3:o:lenovo:thinkpad_x240_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkpad_x240:-:*:*:*:*:*:*:*

Configuration 64 (hide)

AND
cpe:2.3:o:lenovo:thinkpad_x250_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkpad_x250:-:*:*:*:*:*:*:*

Configuration 65 (hide)

AND
cpe:2.3:o:lenovo:thinkpad_x280_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkpad_x280:-:*:*:*:*:*:*:*

Configuration 66 (hide)

AND
cpe:2.3:o:lenovo:thinkpad_yoga_11e_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkpad_yoga_11e:-:*:*:*:*:*:*:*

History

21 Nov 2024, 03:52

Type Values Removed Values Added
References () https://support.lenovo.com/us/en/solutions/LEN-24573 - Broken Link () https://support.lenovo.com/us/en/solutions/LEN-24573 - Broken Link

Information

Published : 2019-01-24 22:29

Updated : 2024-11-21 03:52


NVD link : CVE-2018-16098

Mitre link : CVE-2018-16098

CVE.ORG link : CVE-2018-16098


JSON object : View

Products Affected

lenovo

  • thinkpad_t580
  • thiankpad_l430_firmware
  • thinkpad_x230i
  • thinkpad_t460s
  • thinkpad_t440_firmware
  • thinkpad_x240s
  • thinkpad_twist_firmware
  • thinkpad_w530_firmware
  • thiankpad_x1_extreme
  • thinkpad_x220_firmware
  • thiankpad_p52s
  • thiankpad_l530_firmware
  • thinkpad_x1_carbon
  • thiankpad_x1_extreme_firmware
  • thiankpad_s430
  • thiankpad_p51_firmware
  • thinkpad_x240s_firmware
  • thinkpad_t420s_firmware
  • thinkpad_x1_yoga
  • thinkpad_t550_firmware
  • thiankpad_t420_firmware
  • thinkpad_t520_firmware
  • thinkpad_helix_firmware
  • thinkpad_x1_yoga_firmware
  • thiankpad_p51s
  • thiankpad_l430
  • thinkpad_t440s_firmware
  • thinkpad_t420s
  • thinkpad_x1_firmware
  • thinkpad_x1
  • thinkpad_yoga_11e_firmware
  • thinkpad_t430i_firmware
  • thinkpad_x280_firmware
  • thiankpad_t420i_firmware
  • thiankpad_s430_firmware
  • thiankpad_p50s
  • thinkpad_twist
  • thinkpad_t470
  • thinkpad_t430s_firmware
  • thinkpad_t530_firmware
  • thinkpad_t470s
  • thiankpad_p52s_firmware
  • thinkpad_w541_firmware
  • thinkpad_w550s_firmware
  • synaptics_thinkpad_ultranav_driver
  • thinkpad_x1_hybrid
  • thinkpad_x230i_tablet
  • thinkpad_t440p
  • thinkpad_t530i
  • thinkpad_t530i_firmware
  • thinkpad_x250_firmware
  • thiankpad_t420
  • thinkpad_x220i
  • thiankpad_t420i
  • thinkpad_t420si_firmware
  • thinkpad_t440p_firmware
  • thinkpad_s230u
  • thiankpad_p51
  • thinkpad_t520i
  • thinkpad_x230_tablet_firmware
  • thiankpad_p1_firmware
  • thinkpad_t540p
  • thinkpad_x220i_firmware
  • thinkpad_t560
  • thinkpad_t470s_firmware
  • thinkpad_x220_tablet_firmware
  • thinkpad_t540_firmware
  • thinkpad_x230i_firmware
  • thinkpad_x230s_firmware
  • thinkpad_x230s
  • thinkpad_t560_firmware
  • thinkpad_t440s
  • thinkpad_x230_firmware
  • thiankpad_s1_yoga
  • thiankpad_p50s_firmware
  • thinkpad_x230_tablet
  • thinkpad_yoga_11e
  • thinkpad_t420si
  • thinkpad_t540
  • thinkpad_t460s_firmware
  • thinkpad_x280
  • thiankpad_p1
  • thinkpad_t440
  • thinkpad_t520
  • thinkpad_x240_firmware
  • thinkpad_x220_tablet
  • thinkpad_t570
  • thinkpad_w550s
  • thinkpad_t430s
  • thinkpad_t530
  • thinkpad_x230i_tablet_firmware
  • thinkpad_t431s
  • thinkpad_x1_carbon_firmware
  • thiankpad_l530
  • thiankpad_s1_yoga_firmware
  • thinkpad_w541
  • thinkpad_t550
  • thinkpad_t570_firmware
  • thiankpad_p70
  • thinkpad_w540
  • thiankpad_p51s_firmware
  • thinkpad_x240
  • thinkpad_t520i_firmware
  • thinkpad_w540_firmware
  • thinkpad_t580_firmware
  • thinkpad_x1_hybrid_firmware
  • thiankpad_p70_firmware
  • thinkpad_x250
  • thinkpad_s230u_firmware
  • thinkpad_t430i
  • thinkpad_x230
  • thinkpad_w530
  • thinkpad_t470_firmware
  • thinkpad_x220
  • thinkpad_t540p_firmware
  • thinkpad_helix
  • thinkpad_t431s_firmware

microsoft

  • windows_8.1
  • windows_10
  • windows_7
CWE
CWE-428

Unquoted Search Path or Element