CVE-2022-34460

dell g5 se 5505 firmware, dell inspiron 27 7775 firmware, dell inspiron 3180 firmware +23 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2022-34460

Katalog CVE

CVSS 7.8 · High EPSS 0,20%

Kerentanan Improper Input Validation pada dell g5 se 5505 firmware, dell inspiron 27 7775 firmware +24 lainnya. Skor CVSS 3.1 7.8 (High) menurut NVD.

Deskripsi (NVD)

Prior Dell BIOS versions contain an improper input validation vulnerability. A local authenticated malicious user may potentially exploit this vulnerability by using an SMI to gain arbitrary code execution in SMRAM.

Rincian

Terbit di NVD
18 Januari 2023
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-20: Improper Input Validation
EPSS (30 hari)
0,20% peluang dieksploitasi; lebih tinggi dari 9,0% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
dell g5 se 5505 firmware Semua versi sebelum 1.12.1
dell inspiron 27 7775 firmware Semua versi sebelum 2.17.0
dell inspiron 3180 firmware Semua versi sebelum 1.5.0
dell inspiron 3185 firmware Semua versi sebelum 1.5.0
dell inspiron 3195 2-in-1 firmware Semua versi sebelum 1.5.0
dell inspiron 3275 firmware Semua versi sebelum 1.9.1
dell inspiron 3475 firmware Semua versi sebelum 1.9.1
dell inspiron 3505 firmware Semua versi sebelum 1.8.0
dell inspiron 3515 firmware Semua versi sebelum 1.7.0
dell inspiron 3585 firmware Semua versi sebelum 1.9.0
dell inspiron 3595 firmware Semua versi sebelum 1.4.0
dell inspiron 3785 firmware Semua versi sebelum 1.9.0
dell inspiron 5405 firmware Semua versi sebelum 1.8.1
dell inspiron 5415 firmware Semua versi sebelum 1.12.0
dell inspiron 5485 firmware Semua versi sebelum 2.10.1
dell inspiron 5485 2-in-1 firmware Semua versi sebelum 2.10.1
dell inspiron 5505 firmware Semua versi sebelum 1.8.1
dell inspiron 5515 firmware Semua versi sebelum 1.12.0
dell inspiron 5585 firmware Semua versi sebelum 2.10.1
dell inspiron 7375 firmware Semua versi sebelum 1.9.0
dell inspiron 7405 2-in-1 firmware Semua versi sebelum 1.9.1
dell inspiron 7415 firmware Semua versi sebelum 1.12.0
dell vostro 3405 firmware Semua versi sebelum 1.8.0
dell vostro 3515 firmware Semua versi sebelum 1.7.0
dell vostro 5415 firmware Semua versi sebelum 1.12.0
dell vostro 5515 firmware Semua versi sebelum 1.12.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.