CVE-2022-34422 in PowerEdge BIOS

Riassunto

di VulDB • 30/08/2026

Il firmware BIOS di Dell PowerEdge e il firmware BIOS di Dell Precision presentano una vulnerabilità relativa alla verifica errata del buffer per la comunicazione SMM (System Management Mode). Un utente locale malintenzionato con privilegi elevati potrebbe potenzialmente sfruttare questa vulnerabilità per eseguire codice arbitrario o causare un'interruzione del servizio (Denial of Service, DoS).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Dell
• Prenotare: 23/06/2022
• Divulgazione: 16/03/2023
• Moderazione: accettato
• Voce: VDB-223212
• CPE: 20230316
• CWE: CWE-119 (confermato)
• CVSS: 6.7 (NVD)
• EPSS: 0.00172
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-34422
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-34422
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-34422/