CVE-2022-24419

dell alienware 13 r3 firmware, dell alienware 15 r3 firmware, dell alienware 15 r4 firmware +43 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2022-24419

Katalog CVE

CVSS 7.8 · High EPSS 0,29%

Kerentanan Improper Restriction of Operations within the Bounds of a Memory Buffer pada dell alienware 13 r3 firmware, dell alienware 15 r3 firmware +44 lainnya. Skor CVSS 3.1 7.8 (High) menurut NVD.

Deskripsi (NVD)

Dell BIOS contains an improper input validation vulnerability. A local authenticated malicious user may potentially exploit this vulnerability by using an SMI to gain arbitrary code execution during SMM.

Rincian

Terbit di NVD
11 Maret 2022
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer
EPSS (30 hari)
0,29% peluang dieksploitasi; lebih tinggi dari 20,1% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
dell alienware 13 r3 firmware Semua versi sebelum 1.16.1
dell alienware 15 r3 firmware Semua versi sebelum 1.16.1
dell alienware 15 r4 firmware Semua versi sebelum 1.17.0
dell alienware 17 r4 firmware Semua versi sebelum 1.16.1
dell alienware 17 r5 firmware Semua versi sebelum 1.17.0
dell alienware area 51m r1 firmware Semua versi sebelum 1.18.0
dell alienware area 51m r2 firmware Semua versi sebelum 1.13.0
dell alienware aurora r8 firmware Semua versi sebelum 1.0.20
dell alienware m15 r2 firmware Semua versi sebelum 1.12.0
dell alienware m15 r3 firmware Semua versi sebelum 1.14.0
dell alienware m15 r4 firmware Semua versi sebelum 1.8.0
dell alienware m17 r2 firmware Semua versi sebelum 1.12.0
dell alienware m17 r3 firmware Semua versi sebelum 1.14.0
dell alienware m17 r4 firmware Semua versi sebelum 1.8.0
dell alienware x15 r1 firmware Semua versi sebelum 1.7.0
dell alienware x17 r1 firmware Semua versi sebelum 1.7.0
dell edge gateway 3000 firmware Semua versi sebelum 1.7.0
dell edge gateway 5000 firmware Semua versi sebelum 1.17.0
dell edge gateway 5100 firmware Semua versi sebelum 1.17.0
dell embedded box pc 3000 firmware Semua versi sebelum 1.13.0
dell embedded box pc 5000 firmware Semua versi sebelum 1.14.0
dell inspiron 14 3473 firmware Semua versi sebelum 1.14.0
dell inspiron 15 3573 firmware Semua versi sebelum 1.14.0
dell inspiron 15 5566 firmware Semua versi sebelum 1.18.0
dell inspiron 3277 firmware Semua versi sebelum 1.19.0
dell inspiron 3465 firmware Semua versi sebelum 1.12.0
dell inspiron 3477 firmware Semua versi sebelum 1.19.0
dell inspiron 3482 firmware Semua versi sebelum 1.13.0
dell inspiron 3502 firmware Semua versi sebelum 1.7.0
dell inspiron 3510 firmware Semua versi sebelum 1.6.0
dell inspiron 3565 firmware Semua versi sebelum 1.12.0
dell inspiron 3582 firmware Semua versi sebelum 1.13.0
dell inspiron 3782 firmware Semua versi sebelum 1.13.0
dell latitude 3379 firmware Semua versi sebelum 1.0.34
dell vostro 14 5468 firmware Semua versi sebelum 1.19.0
dell vostro 15 5568 firmware Semua versi sebelum 1.19.0
dell vostro 3267 firmware Semua versi sebelum 1.20.0
dell vostro 3268 firmware Semua versi sebelum 1.20.0
dell vostro 3572 firmware Semua versi sebelum 1.14.0
dell vostro 3582 firmware Semua versi sebelum 1.13.0
dell vostro 3660 firmware Semua versi sebelum 1.20.0
dell vostro 3667 firmware Semua versi sebelum 1.20.0
dell vostro 3668 firmware Semua versi sebelum 1.20.0
dell vostro 3669 firmware Semua versi sebelum 1.20.0
dell wyse 7040 thin client firmware Semua versi sebelum 1.15.0
dell xps 8930 firmware Semua versi sebelum 1.1.21

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.