CVE-2022-31226

Опубликовано: 12 сент. 2022

Источник: nvd

CVSS3: 7.1

CVSS3: 7.8

EPSS Низкий

Описание

Dell BIOS versions contain a Stack-based Buffer Overflow vulnerability. A local authenticated malicious user could potentially exploit this vulnerability by sending excess data to a function in order to gain arbitrary code execution on the system.

Ссылки

https://www.dell.com/support/kbdoc/000202196
Patch
Vendor Advisory
https://www.dell.com/support/kbdoc/000202196
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:dell:chengming_3900_firmware:*:*:*:*:*:*:*:*

Версия до 1.1.66 (исключая)

cpe:2.3:h:dell:chengming_3900:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:dell:inspiron_14_plus_7420_firmware:*:*:*:*:*:*:*:*

Версия до 1.2.0 (исключая)

cpe:2.3:h:dell:inspiron_14_plus_7420:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:dell:inspiron_16_plus_7620_firmware:*:*:*:*:*:*:*:*

Версия до 1.2.0 (исключая)

cpe:2.3:h:dell:inspiron_16_plus_7620:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:dell:inspiron_3910_firmware:*:*:*:*:*:*:*:*

Версия до 1.1.66 (исключая)

cpe:2.3:h:dell:inspiron_3910:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:dell:inspiron_5320_firmware:*:*:*:*:*:*:*:*

Версия до 1.1.0 (исключая)

cpe:2.3:h:dell:inspiron_5320:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:dell:inspiron_5420_firmware:*:*:*:*:*:*:*:*

Версия до 1.4.1 (исключая)

cpe:2.3:h:dell:inspiron_5420:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:dell:inspiron_5620_firmware:*:*:*:*:*:*:*:*

Версия до 1.4.1 (исключая)

cpe:2.3:h:dell:inspiron_5620:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:dell:inspiron_7420_firmware:*:*:*:*:*:*:*:*

Версия до 1.3.0 (исключая)

cpe:2.3:h:dell:inspiron_7420:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:dell:inspiron_7620_firmware:*:*:*:*:*:*:*:*

Версия до 1.3.0 (исключая)

cpe:2.3:h:dell:inspiron_7620:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:dell:optiplex_3000_firmware:*:*:*:*:*:*:*:*

Версия до 1.1.66 (исключая)

cpe:2.3:h:dell:optiplex_3000:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:dell:optiplex_3000_thin_client_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.7 (исключая)

cpe:2.3:h:dell:optiplex_3000_thin_client:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:dell:optiplex_5000_firmware:*:*:*:*:*:*:*:*

Версия до 1.3.62 (исключая)

cpe:2.3:h:dell:optiplex_5000:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:dell:optiplex_5400_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.13 (исключая)

cpe:2.3:h:dell:optiplex_5400:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:dell:optiplex_7000_firmware:*:*:*:*:*:*:*:*

Версия до 1.3.62 (исключая)

cpe:2.3:h:dell:optiplex_7000:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

cpe:2.3:o:dell:optiplex_7000_oem_firmware:*:*:*:*:*:*:*:*

Версия до 1.3.62 (исключая)

cpe:2.3:h:dell:optiplex_7000_oem:-:*:*:*:*:*:*:*

Конфигурация 16

Одновременно

cpe:2.3:o:dell:optiplex_7400_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.13 (исключая)

cpe:2.3:h:dell:optiplex_7400:-:*:*:*:*:*:*:*

Конфигурация 17

Одновременно

cpe:2.3:o:dell:precision_3460_small_form_factor_firmware:*:*:*:*:*:*:*:*

Версия до 1.3.62 (исключая)

cpe:2.3:h:dell:precision_3460_small_form_factor:-:*:*:*:*:*:*:*

Конфигурация 18

Одновременно

cpe:2.3:o:dell:precision_3660_tower_firmware:*:*:*:*:*:*:*:*

Версия до 1.3.71 (исключая)

cpe:2.3:h:dell:precision_3660_tower:-:*:*:*:*:*:*:*

Конфигурация 19

Одновременно

cpe:2.3:o:dell:precision_5770_firmware:*:*:*:*:*:*:*:*

Версия до 1.6.0 (исключая)

cpe:2.3:h:dell:precision_5770:-:*:*:*:*:*:*:*

Конфигурация 20

Одновременно

cpe:2.3:o:dell:vostro_3710_firmware:*:*:*:*:*:*:*:*

Версия до 1.1.66 (исключая)

cpe:2.3:h:dell:vostro_3710:-:*:*:*:*:*:*:*

Конфигурация 21

Одновременно

cpe:2.3:o:dell:vostro_3910_firmware:*:*:*:*:*:*:*:*

Версия до 1.1.66 (исключая)

cpe:2.3:h:dell:vostro_3910:-:*:*:*:*:*:*:*

Конфигурация 22

Одновременно

cpe:2.3:o:dell:vostro_5320_firmware:*:*:*:*:*:*:*:*

Версия до 1.1.0 (исключая)

cpe:2.3:h:dell:vostro_5320:-:*:*:*:*:*:*:*

Конфигурация 23

Одновременно

cpe:2.3:o:dell:vostro_5620_firmware:*:*:*:*:*:*:*:*

Версия до 1.4.1 (исключая)

cpe:2.3:h:dell:vostro_5620:-:*:*:*:*:*:*:*

Конфигурация 24

Одновременно

cpe:2.3:o:dell:vostro_7620_firmware:*:*:*:*:*:*:*:*

Версия до 1.2.0 (исключая)

cpe:2.3:h:dell:vostro_7620:-:*:*:*:*:*:*:*

Конфигурация 25

Одновременно

cpe:2.3:o:dell:xps_17_9720_firmware:*:*:*:*:*:*:*:*

Версия до 1.6.0 (исключая)

cpe:2.3:h:dell:xps_17_9720:-:*:*:*:*:*:*:*

EPSS

Процентиль: 19%

0.0006

Низкий

7.1 High

CVSS3

7.8 High

CVSS3

Дефекты

CWE-121

CWE-787

Связанные уязвимости

GHSA-93xc-8f45-qxx3

CVSS3: 7.8

github

больше 3 лет назад

EPSS

Процентиль: 19%

0.0006

Низкий

7.1 High

CVSS3

7.8 High

CVSS3

Дефекты

CWE-121

CWE-787