CVE-2022-37020

hp elite slice firmware, hp elite slice for meeting rooms firmware, hp elitebook 1040 g3 firmware +23 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2022-37020

Katalog CVE

CVSS 6.8 · Medium EPSS 0,18%

Kerentanan Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') pada hp elite slice firmware, hp elite slice for meeting rooms firmware +24 lainnya. Skor CVSS 3.1 6.8 (Medium) menurut CISA ADP.

Deskripsi (NVD)

Potential vulnerabilities have been identified in the system BIOS for certain HP PC products, which might allow escalation of privileges and code execution. HP is releasing firmware updates to mitigate the potential vulnerabilities.

Rincian

Terbit di NVD
10 Juni 2024
Terakhir diubah
17 Juni 2026
Status NVD
Analyzed
CVSS 3.1
6.8 (Medium), sumber CISA ADP
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:L · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-120: Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')
EPSS (30 hari)
0,18% peluang dieksploitasi; lebih tinggi dari 6,7% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
hp elite slice firmware Semua versi sebelum 00.02.64
hp elite slice for meeting rooms firmware Semua versi sebelum 00.02.64
hp elitebook 1040 g3 firmware Semua versi sebelum 01.62
hp elitebook 820 g3 firmware Semua versi sebelum 01.62
hp elitebook 828 g3 firmware Semua versi sebelum 01.62
hp elitebook 840 g3 firmware Semua versi sebelum 01.62
hp elitebook 848 g3 firmware Semua versi sebelum 01.62
hp elitebook 850 g3 firmware Semua versi sebelum 01.62
hp elitebook folio g1 firmware Semua versi sebelum 01.62
hp elitedesk 800 35w g2 desktop mini pc firmware Semua versi sebelum 00.02.63
hp elitedesk 800 65w g2 desktop mini pc firmware Semua versi sebelum 00.02.63
hp mp9 g2 retail system firmware Semua versi sebelum 02.63
hp probook 440 g3 firmware Semua versi sebelum 1.62
hp probook 446 g3 firmware Semua versi sebelum 1.62
hp probook 470 g3 firmware Semua versi sebelum 1.62
hp probook 640 g2 firmware Semua versi sebelum 1.62
hp probook 650 g2 firmware Semua versi sebelum 1.62
hp rp9 g1 retail system firmware Semua versi sebelum 02.64
hp z2 mini g3 workstation firmware Semua versi sebelum 01.91
hp z238 microtower workstation firmware Semua versi sebelum 01.91
hp z240 small form factor workstation firmware Semua versi sebelum 01.91
hp z240 tower workstation firmware Semua versi sebelum 01.91
hp zbook 15 g3 firmware Semua versi sebelum 1.62
hp zbook 15u g3 firmware Semua versi sebelum 1.62
hp zbook 17 g3 firmware Semua versi sebelum 1.62
hp zbook studio g3 firmware Semua versi sebelum 1.62

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.