CVE-2022-34391 in Dell

Riassunto

di VulDB • 20/06/2026

Le versioni di Dell Client BIOS precedenti alla versione corretta contengono una vulnerabilità dovuta a una convalida impropria degli input. Un utente malintenzionato locale e autenticato potrebbe potenzialmente sfruttare questa vulnerabilità utilizzando un SMI per ottenere l'esecuzione di codice arbitrario in SMRAM.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Dell
• Prenotare: 23/06/2022
• Divulgazione: 13/10/2022
• Moderazione: accettato
• Voce: VDB-210747
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.00159
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-34391
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-34391
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-34391/