CVE-2022-34422 in PowerEdge BIOS

Tóm tắt

Bởi VulDB • 03/07/2026

Bios của Dell PowerEdge và Bios của Dell Precision chứa một lỗ hổng xác minh bộ đệm truyền thông SMM không đúng cách (Improper SMM communication buffer verification). Một người dùng độc hại cục bộ có đặc quyền cao về mặt lý thuyết có thể khai thác lỗ hổng này để thực thi mã tùy ý hoặc gây ra tình trạng từ chối dịch vụ.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Dell
• Đặt trước: 23/06/2022
• Tiết lộ: 16/03/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-223212
• CPE: 20230316
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 6.7 (NVD)
• EPSS: 0.00172
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-34422
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-34422
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-34422/