CVE-2022-34398 in Dell

Tóm tắt

Bởi VulDB • 22/05/2026

Bios của Dell chứa một lỗ hổng Time-of-check Time-of-use. Một người dùng độc hại có xác thực tại chỗ có thể khai thác lỗ hổng này bằng cách sử dụng giao dịch DMA được định thời cụ thể trong quá trình SMI để thực thi mã tùy ý trên hệ thống.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Dell
• Đặt trước: 23/06/2022
• Tiết lộ: 01/02/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-219908
• CPE: sẵn sàng
• CWE: CWE-367 (Đã xác nhận)
• CVSS: 7.0 (NVD)
• EPSS: 0.00160
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-34398
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-34398
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-34398/