CVE-2022-34412 in PowerEdge BIOS

Sumário

de VulDB • 29/05/2026

O BIOS Dell PowerEdge e o BIOS Dell Precision contêm uma vulnerabilidade de verificação inadequada do buffer de comunicação SMM. Um usuário local mal-intencionado com altas permissões pode potencialmente explorar essa vulnerabilidade para executar código arbitrário ou causar negação de serviço.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: Dell
• Reservar: 23/06/2022
• Divulgação: 16/03/2023
• Moderação: aceite
• Entrada: VDB-223202
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 6.7 (NVD)
• EPSS: 0.00208
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-34412
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-34412
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-34412/