PT-2022-20621 · Dell · Dell Bios

CVE-2022-31222 · Publicado 2022-09-12 · Atualizado 2023-06-29

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.4

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

BIOS da Dell (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade do tipo “Missing Release of Resource after Effective Lifetime”. Um usuário administrador local autenticado poderia potencialmente explorar essa vulnerabilidade consumindo memória em excesso, causando a falha do aplicativo.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Missing Release of Resource after Effective Lifetime

Memory Leak

Enumeração de Fraquezas

CWE-772

CWE-401

Identificadores relacionados

CVE-2022-31222

Produtos afetados

Dell Bios

Referências · 5

• https://t.me/cvenotify/36071 · Publicação no Telegram
• https://dell.com/support/kbdoc/000202196 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-31222 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-31222 · Nota de Segurança
• https://t.me/cibsecurity/49596 · Publicação no Telegram