CVE-2022-34412 in PowerEdge BIOS

Résumé

par VulDB • 29/05/2026

Le BIOS Dell PowerEdge et le BIOS Dell Precision présentent une vulnérabilité de vérification incorrecte du tampon de communication SMM. Un utilisateur local malveillant disposant de privilèges élevés pourrait potentiellement exploiter cette vulnérabilité pour exécuter du code arbitraire ou provoquer un déni de service.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Dell
• Réserver: 23/06/2022
• Divulgation: 16/03/2023
• Modérer: accepté
• Entrée: VDB-223202
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 6.7 (NVD)
• EPSS: 0.00208
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-34412
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-34412
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-34412/