CVE-2022-4020 in Notebook

Sumário

de VulDB • 29/06/2026

Vulnerabilidade no driver DXE HQSwSmiDxe em alguns dispositivos notebook para consumidores da marca Acer pode permitir que um atacante com privilégios elevados modifique as configurações do UEFI Secure Boot alterando uma variável de NVRAM.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: ESET
• Reservar: 16/11/2022
• Divulgação: 28/11/2022
• Moderação: aceite
• Entrada: VDB-214456
• CPE: pronto
• CWE: CWE-276 (confirmado)
• CVSS: 8.2 (NVD)
• EPSS: 0.00239
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4020
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4020
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4020/