Skip to content
OpenAdvisories
Medium WID-SEC-2023-0108 3 CVEs

Dell BIOS: Mehrere Schwachstellen ermöglichen Codeausführung

Published Jan 17, 2023 · Updated Jan 18, 2023 · Revision 2 · de-DE

Vendor: Dell Product: BIOS

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in Dell BIOS ausnutzen, um beliebigen Programmcode auszuführen.

Product

Das BIOS ist die Firmware bei IBM PC kompatiblen Computern.

Vulnerabilities 3

  • High 7.5
    CVE-2022-34393

    Dell BIOS contains an improper input validation vulnerability. A local authenticated malicious user may potentially exp…

    Dell BIOS
  • High 7.5
    CVE-2022-34401

    Dell BIOS contains a stack based buffer overflow vulnerability. A local authenticated malicious user may potentially ex…

    Dell CPG BIOS
  • High 7.5
    CVE-2022-34460

    Prior Dell BIOS versions contain an improper input validation vulnerability. A local authenticated malicious user may p…

    Dell BIOS

Revision history

  1. #2

    Korrektur: Doppelte Referenz bereinigt

  2. #1

    Initiale Fassung

References