CVE-2022-34390 in Dell

الملخص

بحسب VulDB • 29/06/2026

يحتوي برنامج Dell BIOS على ثغرة تتعلق باستخدام متغير غير مهيأ (uninitialized variable). قد يستغل مستخدم محلي خبيث ومصادق عليه هذه الثغرة بشكل محتمل من خلال استخدام SMI للحصول على تنفيذ للرمز التعسفي في SMRAM.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Dell
• حجز: 23/06/2022
• إفشاء: 13/10/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-210746
• CPE: جاهز
• CWE: CWE-457 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00159
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-34390
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-34390
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-34390/