csirt@kutim:~/threat-intel/cve/CVE-2022-30426

Katalog CVE

CVSS 7.8 · High EPSS 0,38%

Kerentanan Out-of-bounds Write pada acer altos t110 f3 firmware, acer ap130 f2 firmware +32 lainnya. Skor CVSS 3.1 7.8 (High) menurut NVD.

Deskripsi (NVD)

There is a stack buffer overflow vulnerability, which could lead to arbitrary code execution in UEFI DXE driver on some Acer products. An attack could exploit this vulnerability to escalate privilege from ring 3 to ring 0, and hijack control flow during UEFI DXE execution. This affects Altos T110 F3 firmware version <= P13 (latest) and AP130 F2 firmware version <= P04 (latest) and Aspire 1600X firmware version <= P11.A3L (latest) and Aspire 1602M firmware version <= P11.A3L (latest) and Aspire 7600U firmware version <= P11.A4 (latest) and Aspire MC605 firmware version <= P11.A4L (latest) and Aspire TC-105 firmware version <= P12.B0L (latest) and Aspire TC-120 firmware version <= P11-A4 (latest) and Aspire U5-620 firmware version <= P11.A1 (latest) and Aspire X1935 firmware version <= P11.A3L (latest) and Aspire X3475 firmware version <= P11.A3L (latest) and Aspire X3995 firmware version <= P11.A3L (latest) and Aspire XC100 firmware version <= P11.B3 (latest) and Aspire XC600 firmware version <= P11.A4 (latest) and Aspire Z3-615 firmware version <= P11.A2L (latest) and Veriton E430G firmware version <= P21.A1 (latest) and Veriton B630_49 firmware version <= AAP02SR (latest) and Veriton E430 firmware version <= P11.A4 (latest) and Veriton M2110G firmware version <= P21.A3 (latest) and Veriton M2120G fir.

Rincian

Terbit di NVD
23 September 2022
Terakhir diubah
9 Juli 2026
Status NVD
Modified
CVSS 3.1
7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-787: Out-of-bounds Write
EPSS (30 hari)
0,38% peluang dieksploitasi; lebih tinggi dari 30,0% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
acer altos t110 f3 firmware Semua versi sebelum p13
acer ap130 f2 firmware Semua versi sebelum p04
acer aspire 1600x firmware Semua versi sebelum p11.a3l
acer aspire 1602m firmware Semua versi sebelum p11.a3l
acer aspire 7600u firmware Semua versi sebelum p11.a4
acer aspire mc605 firmware Semua versi sebelum p11.a4l
acer aspire tc-105 firmware Semua versi sebelum p12.b0l
acer aspire tc-120 firmware Semua versi sebelum p11-a4
acer aspire u5-620 firmware Semua versi sebelum p11.a1
acer aspire x1935 firmware Semua versi sebelum p11.a3l
acer aspire x3475 firmware Semua versi sebelum p11.a3l
acer aspire x3995 firmware Semua versi sebelum p11.a3l
acer aspire xc100 firmware Semua versi sebelum p11.b3
acer aspire xc600 firmware Semua versi sebelum p11.a4
acer aspire z3-615 firmware Semua versi sebelum p11.a2l
acer veriton b630 49 firmware Semua versi sebelum aap02sr
acer veriton e430g firmware Semua versi sebelum p21.a1
acer veriton e430 firmware Semua versi sebelum p11.a4
acer veriton m2110g firmware Semua versi sebelum p21.a3
acer veriton m2120g firmware Semua versi sebelum p11-a3
acer veriton m2611g firmware Semua versi sebelum p11-b0l
acer veriton m2611 firmware Semua versi sebelum p11.b0
acer veriton m4620 firmware Semua versi sebelum p21.a3
acer veriton m4620g firmware Semua versi sebelum p21.a3
acer veriton m6620g firmware Semua versi sebelum p21.a0
acer veriton n2620g firmware Semua versi sebelum p21.b0
acer veriton n4620g firmware Semua versi sebelum p11.a2l
acer veriton n4630g firmware Semua versi sebelum p21.b0
acer veriton s6620g firmware Semua versi sebelum p11.a1
acer veriton x2611g firmware Semua versi sebelum p11.a4
acer veriton x2611 firmware Semua versi sebelum p11.a4
acer veriton x4620g firmware Semua versi sebelum p11.a3
acer veriton x6620g firmware Semua versi sebelum p11.a3
acer veriton z2650g firmware Semua versi sebelum p21.a1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.