CVE-2022-34391 in Dell

Zusammenfassung

von VulDB • 10.06.2026

In Dell Client BIOS-Versionen vor der behobenen Version liegt eine Schwachstelle mit unzureichender Eingabevalidierung vor. Ein lokaler, authentifizierter böswilliger Benutzer kann diese Schwachstelle möglicherweise ausnutzen, indem er ein SMI (System Management Interrupt) verwendet, um die Ausführung beliebigen Codes im SMRAM (System Management RAM) zu erlangen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: Dell
• Reservieren: 23.06.2022
• Veröffentlichung: 13.10.2022
• Moderieren: akzeptiert
• Eintrag: VDB-210747
• CPE: bereit
• CWE: CWE-119 (bestätigt)
• CVSS: 7.8 (NVD)
• EPSS: 0.00159
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-34391
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-34391
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-34391/