6.9
Moyenne
CVE-2025-29988 Dell Client Platform BIOS contains a Stack-based Buffer Overflow Vulnerability
Description
Dell Client Platform BIOS contains a Stack-based Buffer Overflow Vulnerability. A high privileged attacker with local access could potentially exploit this vulnerability, leading to arbitrary code execution.
Détail CVSS 3.1
Vecteur CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:HExploitable avec un accès local à la machine, avec un compte administrateur et si un utilisateur effectue une action ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.
- Vecteur d’attaque
- Local
- Complexité
- Faible
- Privilèges requis
- Élevés
- Interaction
- Requise
- Portée
- Modifiée
- Confidentialité
- Faible
- Intégrité
- Faible
- Disponibilité
- Élevé
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Dell Client Platform BIOS 2.24 | premières → < 2.24.0 | 2.24.0 |
| Dell Client Platform BIOS 2.1 | premières → < 2.1.5 | 2.1.5 |
| Dell Client Platform BIOS 1.35 | premières → < 1.35.0 | 1.35.0 |
| Dell Client Platform BIOS 1.33 | premières → < 1.33.0 | 1.33.0 |
Autres CVE de Dell Client Platform BIOS
Les 7 CVE de Dell Client Platform BIOS →
CVE-2025-29989
Dell Client Platform BIOS contains a Security Version Number Mutable to Older Versions vulnerability
3.1
Faible
CVE-2024-52541
Dell Client Platform BIOS contains a Weak Authentication vulnerability
8.2
Élevée
CVE-2024-47238
Dell Client Platform BIOS contains an Improper Input Validation vulnerability in an externally developed component
7.5
Élevée
CVE-2024-52537
Dell Client Platform Firmware Update Utility contains an Improper Link Resolution vulnerability
6.3
Moyenne