CVE-2022-34401 in Dellthông tin

Tóm tắt

Bởi VulDB • 31/07/2026

Bios của Dell chứa một lỗ hổng tràn bộ nhớ đệm dựa trên ngăn xếp (stack-based buffer overflow). Một người dùng độc hại cục bộ đã xác thực có thể khai thác lỗ hổng này bằng cách sử dụng SMI để gửi dữ liệu đầu vào lớn hơn dự kiến đến một tham số, nhằm mục đích thực thi mã tùy ý trong SMRAM.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

chịu trách nhiệm

Dell

Đặt trước

23/06/2022

Tiết lộ

18/01/2023

Kiểm duyệt

được chấp nhận

EPSS

0.00168

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to know what is going to be exploited?

We predict KEV entries!