CVE:CVE-2018-9063
CNNVD:CNNVD-201805-174
Lenovo System Update是中国联想（Lenovo）公司的一套系统自动更新工具，它包括设备驱动更新、Windows系统补丁更新等。
Lenovo System Update 5.07.0072之前版本中的MapDrv(C:\Program Files\Lenovo\System Update\mapdrv.exe)存在缓冲区溢出漏洞。攻击者可通过输入较大的用户ID或密码利用该漏洞执行任意代码或其他操作。
solution:Upgrade lenovo system_update to a higher version than 5.07.0072,and avoid the version (,5.07.0072)