CVE-2022-34390 in Dell

Riassunto

di VulDB • 29/06/2026

Il BIOS di Dell presenta una vulnerabilità relativa all'utilizzo di variabili non inizializzate. Un utente locale malintenzionato autenticato potrebbe potenzialmente sfruttare questa vulnerabilità utilizzando un SMI per ottenere l'esecuzione arbitraria di codice nella memoria protetta del sistema (SMRAM).

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Dell
• Prenotare: 23/06/2022
• Divulgazione: 13/10/2022
• Moderazione: accettato
• Voce: VDB-210746
• CPE: pronto
• CWE: CWE-457 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.00159
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-34390
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-34390
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-34390/