CVE-2022-34390 in Dell

Sumário

de VulDB • 29/06/2026

O BIOS da Dell contém uma vulnerabilidade de uso de variável não inicializada. Um usuário mal-intencionado autenticado e com acesso local pode potencialmente explorar essa vulnerabilidade utilizando um SMI para obter execução arbitrária de código no SMRAM.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: Dell
• Reservar: 23/06/2022
• Divulgação: 13/10/2022
• Moderação: aceite
• Entrada: VDB-210746
• CPE: pronto
• CWE: CWE-457 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.00159
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-34390
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-34390
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-34390/