CVE-2022-31222

dell chengming 3900 firmware, dell inspiron 14 plus 7420 firmware, dell inspiron 16 plus 7620 firmware +22 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2022-31222

Katalog CVE

CVSS 4.4 · Medium EPSS 0,18%

Kerentanan Missing Release of Memory after Effective Lifetime pada dell chengming 3900 firmware, dell inspiron 14 plus 7420 firmware +23 lainnya. Skor CVSS 3.1 4.4 (Medium) menurut NVD.

Deskripsi (NVD)

Dell BIOS versions contain a Missing Release of Resource after Effective Lifetime vulnerability. A local authenticated administrator user could potentially exploit this vulnerability by consuming excess memory in order to cause the application to crash.

Rincian

Terbit di NVD
12 September 2022
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
4.4 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-401: Missing Release of Memory after Effective Lifetime
CWE-772: Missing Release of Resource after Effective Lifetime
EPSS (30 hari)
0,18% peluang dieksploitasi; lebih tinggi dari 6,9% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
dell chengming 3900 firmware Semua versi sebelum 1.1.66
dell inspiron 14 plus 7420 firmware Semua versi sebelum 1.2.0
dell inspiron 16 plus 7620 firmware Semua versi sebelum 1.2.0
dell inspiron 3910 firmware Semua versi sebelum 1.1.66
dell inspiron 5320 firmware Semua versi sebelum 1.1.0
dell inspiron 5420 firmware Semua versi sebelum 1.4.1
dell inspiron 5620 firmware Semua versi sebelum 1.4.1
dell inspiron 7420 firmware Semua versi sebelum 1.3.0
dell inspiron 7620 firmware Semua versi sebelum 1.3.0
dell optiplex 3000 firmware Semua versi sebelum 1.1.66
dell optiplex 3000 thin client firmware Semua versi sebelum 1.0.7
dell optiplex 5000 firmware Semua versi sebelum 1.3.62
dell optiplex 5400 firmware Semua versi sebelum 1.0.13
dell optiplex 7000 firmware Semua versi sebelum 1.3.62
dell optiplex 7000 oem firmware Semua versi sebelum 1.3.62
dell optiplex 7400 firmware Semua versi sebelum 1.0.13
dell precision 3460 small form factor firmware Semua versi sebelum 1.3.62
dell precision 3660 tower firmware Semua versi sebelum 1.3.71
dell precision 5770 firmware Semua versi sebelum 1.6.0
dell vostro 3710 firmware Semua versi sebelum 1.1.66
dell vostro 3910 firmware Semua versi sebelum 1.1.66
dell vostro 5320 firmware Semua versi sebelum 1.1.0
dell vostro 5620 firmware Semua versi sebelum 1.4.1
dell vostro 7620 firmware Semua versi sebelum 1.2.0
dell xps 17 9720 firmware Semua versi sebelum 1.6.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.