CVE-2024-28970

dell vostro 5502 firmware, dell vostro 5402 firmware, dell precision 3660 firmware +11 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2024-28970

Katalog CVE

CVSS 4.4 · Medium EPSS 0,14%

Kerentanan Out-of-bounds Write pada dell vostro 5502 firmware, dell vostro 5402 firmware +12 lainnya. Skor CVSS 3.1 4.4 (Medium) menurut NVD.

Deskripsi (NVD)

Dell Client BIOS contains an Out-of-bounds Write vulnerability. A local authenticated malicious user with admin privileges could potentially exploit this vulnerability, leading to platform denial of service.

Rincian

Terbit di NVD
12 Juni 2024
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
4.4 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-787: Out-of-bounds Write
EPSS (30 hari)
0,14% peluang dieksploitasi; lebih tinggi dari 2,6% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
dell vostro 5502 firmware Semua versi sebelum 1.30.0
dell vostro 5402 firmware Semua versi sebelum 1.30.0
dell precision 3660 firmware Semua versi sebelum 2.14.0
dell inspiron 5509 firmware Semua versi sebelum 1.30.0
dell inspiron 5502 firmware Semua versi sebelum 1.30.0
dell inspiron 5409 firmware Semua versi sebelum 1.30.0
dell inspiron 5402 firmware Semua versi sebelum 1.30.0
dell inspiron 27 7720 all-in-one firmware Semua versi sebelum 1.11.0
dell inspiron 24 5420 all-in-one firmware Semua versi sebelum 1.11.0
dell inspiron 16 plus 7640 firmware Semua versi sebelum 1.6.0
dell inspiron 16 7640 2-in-1 firmware Semua versi sebelum 1.4.0
dell inspiron 14 plus 7440 firmware Semua versi sebelum 1.6.0
dell g7 7700 firmware Semua versi sebelum 1.32.0
dell g7 7500 firmware Semua versi sebelum 1.32.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.