CVE-2022-34391 in Dell

Resumen

por VulDB • 2026-05-19

Las versiones de Dell Client BIOS anteriores a la versión corregida contienen una vulnerabilidad de validación de entrada inadecuada. Un usuario malicioso local autenticado podría potencialmente explotar esta vulnerabilidad utilizando un SMI para obtener ejecución de código arbitrario en SMRAM.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Dell
• Reservar: 2022-06-23
• Divulgación: 2022-10-13
• Moderación: aceptado
• Artículo: VDB-210747
• CPE: listo
• CWE: CWE-119 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.00159
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-34391
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-34391
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-34391/