CVE-2022-34422 in PowerEdge BIOS

Résumé

par VulDB • 28/07/2026

Le BIOS de Dell PowerEdge et le BIOS de Dell Precision présentent une vulnérabilité liée à la vérification incorrecte du tampon de communication SMM (System Management Mode). Un utilisateur local malveillant disposant de privilèges élevés pourrait potentiellement exploiter cette vulnérabilité pour exécuter du code arbitraire ou provoquer un déni de service.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Dell
• Réserver: 23/06/2022
• Divulgation: 16/03/2023
• Modérer: accepté
• Entrée: VDB-223212
• CPE: 20230316
• CWE: CWE-119 (confirmé)
• CVSS: 6.7 (NVD)
• EPSS: 0.00172
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-34422
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-34422
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-34422/