CVE-2022-31226

dell chengming 3900 firmware, dell inspiron 14 plus 7420 firmware, dell inspiron 16 plus 7620 firmware +22 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2022-31226

Katalog CVE

CVSS 7.8 · High EPSS 0,21%

Kerentanan Stack-based Buffer Overflow pada dell chengming 3900 firmware, dell inspiron 14 plus 7420 firmware +23 lainnya. Skor CVSS 3.1 7.8 (High) menurut NVD.

Deskripsi (NVD)

Dell BIOS versions contain a Stack-based Buffer Overflow vulnerability. A local authenticated malicious user could potentially exploit this vulnerability by sending excess data to a function in order to gain arbitrary code execution on the system.

Rincian

Terbit di NVD
12 September 2022
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-121: Stack-based Buffer Overflow
CWE-787: Out-of-bounds Write
EPSS (30 hari)
0,21% peluang dieksploitasi; lebih tinggi dari 10,2% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
dell chengming 3900 firmware Semua versi sebelum 1.1.66
dell inspiron 14 plus 7420 firmware Semua versi sebelum 1.2.0
dell inspiron 16 plus 7620 firmware Semua versi sebelum 1.2.0
dell inspiron 3910 firmware Semua versi sebelum 1.1.66
dell inspiron 5320 firmware Semua versi sebelum 1.1.0
dell inspiron 5420 firmware Semua versi sebelum 1.4.1
dell inspiron 5620 firmware Semua versi sebelum 1.4.1
dell inspiron 7420 firmware Semua versi sebelum 1.3.0
dell inspiron 7620 firmware Semua versi sebelum 1.3.0
dell optiplex 3000 firmware Semua versi sebelum 1.1.66
dell optiplex 3000 thin client firmware Semua versi sebelum 1.0.7
dell optiplex 5000 firmware Semua versi sebelum 1.3.62
dell optiplex 5400 firmware Semua versi sebelum 1.0.13
dell optiplex 7000 firmware Semua versi sebelum 1.3.62
dell optiplex 7000 oem firmware Semua versi sebelum 1.3.62
dell optiplex 7400 firmware Semua versi sebelum 1.0.13
dell precision 3460 small form factor firmware Semua versi sebelum 1.3.62
dell precision 3660 tower firmware Semua versi sebelum 1.3.71
dell precision 5770 firmware Semua versi sebelum 1.6.0
dell vostro 3710 firmware Semua versi sebelum 1.1.66
dell vostro 3910 firmware Semua versi sebelum 1.1.66
dell vostro 5320 firmware Semua versi sebelum 1.1.0
dell vostro 5620 firmware Semua versi sebelum 1.4.1
dell vostro 7620 firmware Semua versi sebelum 1.2.0
dell xps 17 9720 firmware Semua versi sebelum 1.6.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.