GCVE Workshop - 22 September 2026 (14:00-18:00), Luxembourg Before The Vulnopticon Conference - Registration
Search

Find a vulnerability

Search criteria Use this form to refine search results.
Full-text search supports keyword queries with ranking and filtering.
You can combine vendor, product, and sources to narrow results.
Enable “Apply ordering” to sort by date instead of relevance.

    Related vulnerabilities

    BDU:2025-04595 (CVE-2022-34398)

    Vulnerability from fstec – Published: 2025-04-15 – Updated: 2025-04-15 – View on bdu.fstec.ru Fixed
    VLAI
    Title
    Уязвимость реализации механизма прямого доступа к памяти DMA (Direct memory access) системы BIOS микропрограммного обеспечения ноутбуков Dell, позволяющая нарушителю выполнить произвольный код
    Summary
    Уязвимость реализации механизма прямого доступа к памяти DMA (Direct memory access) системы BIOS микропрограммного обеспечения ноутбуков Dell связана с ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код
    Severity
    Class
    Code vulnerability
    Status
    Confirmed by the vendor
    Exploitation
    Timing and state manipulation
    Incidents
    Being clarified
    Remediation
    Software update
    CWE
    • CWE-367 - Ситуация гонки Time-of-check Time-of-use (TOCTOU)
    Impacted products
    Vendors
    Dell Technologies
    Products
    Inspiron 3482, Inspiron 3502, Embedded Box PC 3000, Embedded Box PC 5000, Alienware Area 51M R1, Alienware Area 51M R2, Alienware Aurora R8, Alienware M15 R2, Alienware M15 R3, Alienware M15 R4, Alienware M17 R2, Alienware M17 R3, Alienware M17 R4, Alienware X15 R1, Alienware x15 R2, Alienware x17 R2, Alienware X17 R1, ChengMing 3900, ChengMing 3990, ChengMing 3991, Inspiron 5401 All-in-One, Inspiron 5490 All-In-One, Inspiron 7700 All-in-One, Latitude 3310 2-in-1, Latitude 5300 2-in-1, Latitude 5300, Latitude 7200 2-In-1, Latitude 7210 2-in-1, Latitude 7400, Latitude 7400 2-in-1, Latitude 7410, Vostro 5880
    Versions
    до 1.17.0 (Inspiron 3482), до 1.10.1 (Inspiron 3502), до 1.16.0 (Embedded Box PC 3000), до 1.18.0 (Embedded Box PC 5000), до 1.22.2 (Alienware Area 51M R1), до 1.19.0 (Alienware Area 51M R2), до 1.0.26 (Alienware Aurora R8), до 1.18.3 (Alienware M15 R2), до 1.20.0 (Alienware M15 R3), до 1.14.0 (Alienware M15 R4), до 1.18.3 (Alienware M17 R2), до 1.20.0 (Alienware M17 R3), до 1.14.0 (Alienware M17 R4), до 1.14.0 (Alienware X15 R1), до 1.8.2 (Alienware x15 R2), до 1.8.2 (Alienware x17 R2), до 1.14.0 (Alienware X17 R1), до 2.26.0 (ChengMing 3900), до 1.16.2 (ChengMing 3990), до 1.16.2 (ChengMing 3991), до 1.15.0 (Inspiron 5401 All-in-One), до 1.17.0 (Inspiron 5490 All-In-One), до 1.15.0 (Inspiron 7700 All-in-One), до 1.17.0 (Latitude 3310 2-in-1), до 1.24.0 (Latitude 5300 2-in-1), до 1.24.0 (Latitude 5300), до 1.20.0 (Latitude 7200 2-In-1), до 1.18.0 (Latitude 7210 2-in-1), до 1.23.0 (Latitude 7400), до 1.19.0 (Latitude 7400 2-in-1), до 1.19.0 (Latitude 7410), до 1.16.0 (Vostro 5880)
    Product types
    Appliance software, Firmware
    Mitigations
    Использование рекомендаций: https://www.dell.com/support/kbdoc/000206038
    Credits
    Более подробный список уязвимых устройств указан на сайте производителя: https://www.dell.com/support/kbdoc/000206038

    {
      "CVSS 2.0": "AV:L/AC:H/Au:S/C:C/I:C/A:C",
      "CVSS 3.0": "AV:L/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:H",
      "CVSS 4.0": null,
      "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
      "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
      "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "Dell Technologies",
      "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 1.17.0 (Inspiron 3482), \u0434\u043e 1.10.1 (Inspiron 3502), \u0434\u043e 1.16.0 (Embedded Box PC 3000), \u0434\u043e 1.18.0 (Embedded Box PC 5000), \u0434\u043e 1.22.2 (Alienware Area 51M R1), \u0434\u043e 1.19.0 (Alienware Area 51M R2), \u0434\u043e 1.0.26 (Alienware Aurora R8), \u0434\u043e 1.18.3 (Alienware M15 R2), \u0434\u043e 1.20.0 (Alienware M15 R3), \u0434\u043e 1.14.0 (Alienware M15 R4), \u0434\u043e 1.18.3 (Alienware M17 R2), \u0434\u043e 1.20.0 (Alienware M17 R3), \u0434\u043e 1.14.0 (Alienware M17 R4), \u0434\u043e 1.14.0 (Alienware X15 R1), \u0434\u043e 1.8.2 (Alienware x15 R2), \u0434\u043e 1.8.2 (Alienware x17 R2), \u0434\u043e 1.14.0 (Alienware X17 R1), \u0434\u043e 2.26.0 (ChengMing 3900), \u0434\u043e 1.16.2 (ChengMing 3990), \u0434\u043e 1.16.2 (ChengMing 3991), \u0434\u043e 1.15.0 (Inspiron 5401 All-in-One), \u0434\u043e 1.17.0 (Inspiron 5490 All-In-One), \u0434\u043e 1.15.0 (Inspiron 7700 All-in-One), \u0434\u043e 1.17.0 (Latitude 3310 2-in-1), \u0434\u043e 1.24.0 (Latitude 5300 2-in-1), \u0434\u043e 1.24.0 (Latitude 5300), \u0434\u043e 1.20.0 (Latitude 7200 2-In-1), \u0434\u043e 1.18.0 (Latitude 7210 2-in-1), \u0434\u043e 1.23.0 (Latitude 7400), \u0434\u043e 1.19.0 (Latitude 7400 2-in-1), \u0434\u043e 1.19.0 (Latitude 7410), \u0434\u043e 1.16.0 (Vostro 5880)",
      "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u0418\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0430\u0446\u0438\u0439:\nhttps://www.dell.com/support/kbdoc/000206038",
      "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": "23.06.2022",
      "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "15.04.2025",
      "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "15.04.2025",
      "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2025-04595",
      "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2022-34398, DSA-2022-339",
      "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
      "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043a\u043e\u0434\u0430",
      "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Inspiron 3482, Inspiron 3502, Embedded Box PC 3000, Embedded Box PC 5000, Alienware Area 51M R1, Alienware Area 51M R2, Alienware Aurora R8, Alienware M15 R2, Alienware M15 R3, Alienware M15 R4, Alienware M17 R2, Alienware M17 R3, Alienware M17 R4, Alienware X15 R1, Alienware x15 R2, Alienware x17 R2, Alienware X17 R1, ChengMing 3900, ChengMing 3990, ChengMing 3991, Inspiron 5401 All-in-One, Inspiron 5490 All-In-One, Inspiron 7700 All-in-One, Latitude 3310 2-in-1, Latitude 5300 2-in-1, Latitude 5300, Latitude 7200 2-In-1, Latitude 7210 2-in-1, Latitude 7400, Latitude 7400 2-in-1, Latitude 7410, Vostro 5880",
      "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
      "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u0430 \u043f\u0440\u044f\u043c\u043e\u0433\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u043f\u0430\u043c\u044f\u0442\u0438 DMA (Direct memory access) \u0441\u0438\u0441\u0442\u0435\u043c\u044b BIOS \u043c\u0438\u043a\u0440\u043e\u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f \u043d\u043e\u0443\u0442\u0431\u0443\u043a\u043e\u0432 Dell, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u0435\u043b\u044e \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u044b\u0439 \u043a\u043e\u0434",
      "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
      "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0421\u0438\u0442\u0443\u0430\u0446\u0438\u044f \u0433\u043e\u043d\u043a\u0438 Time-of-check Time-of-use (TOCTOU) (CWE-367)",
      "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u0430 \u043f\u0440\u044f\u043c\u043e\u0433\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u043f\u0430\u043c\u044f\u0442\u0438 DMA (Direct memory access) \u0441\u0438\u0441\u0442\u0435\u043c\u044b BIOS \u043c\u0438\u043a\u0440\u043e\u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f \u043d\u043e\u0443\u0442\u0431\u0443\u043a\u043e\u0432 Dell \u0441\u0432\u044f\u0437\u0430\u043d\u0430 \u0441 \u043e\u0448\u0438\u0431\u043a\u0430\u043c\u0438 \u0441\u0438\u043d\u0445\u0440\u043e\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u043f\u0440\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0438 \u043e\u0431\u0449\u0435\u0433\u043e \u0440\u0435\u0441\u0443\u0440\u0441\u0430. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u0442\u044c \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u0435\u043b\u044e \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u044b\u0439 \u043a\u043e\u0434",
      "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
      "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": "\u0411\u043e\u043b\u0435\u0435 \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u044b\u0439 \u0441\u043f\u0438\u0441\u043e\u043a \u0443\u044f\u0437\u0432\u0438\u043c\u044b\u0445 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432 \u0443\u043a\u0430\u0437\u0430\u043d \u043d\u0430 \u0441\u0430\u0439\u0442\u0435 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044f: https://www.dell.com/support/kbdoc/000206038",
      "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
      "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
      "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u041e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
      "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0440\u043e\u043a\u0430\u043c\u0438 \u0438 \u0441\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435\u043c",
      "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "https://www.dell.com/support/kbdoc/000206038\nhttps://vuldb.com/ru/?id.219908",
      "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
      "\u0422\u0438\u043f \u041f\u041e": "\u041f\u041e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e-\u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0433\u043e \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430, \u041c\u0438\u043a\u0440\u043e\u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u044b\u0439 \u043a\u043e\u0434",
      "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-367",
      "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0421\u0440\u0435\u0434\u043d\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 6)\n\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 3.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
    }