> CVE-2023-32475 [HIGH]

« BACK_TO_HOME
PUBLISHED
2024-06-07 03:15
MODIFIED
2024-11-21 08:03
CVSS_SCORE V3
7.6
EPSS (Prob. Exploit)
0.17%
Top 94.3%
DATA SOURCES:
NVD 🔗 2025-10-18 CVE PROJECT 🔗 2026-01-19 FIRST EPSS 🔗 2026-10-25

> DESCRIPTION

Dell BIOS contains a missing support for integrity check vulnerability. An attacker with physical access to the system could potentially bypass security mechanisms to run arbitrary code on the system.

> AFFECTED_PRODUCTS

Dell - Inspiron 3505 Firmware
< 1.16.0
Dell - Inspiron 5405 Firmware
< 1.14.0
Dell - Inspiron 5415 Firmware
< 1.19.0
Dell - Inspiron 5505 Firmware
< 1.14.0
Dell - Inspiron 5515 Firmware
< 1.19.0
Dell - Vostro 3405 Firmware
< 1.16.0
Dell - Vostro 5415 Firmware
< 1.19.0
Dell - Vostro 5515 Firmware
< 1.19.0
Dell - G15 5515 Firmware
< 1.15.0
Dell - Inspiron 14 5425 Firmware
< 1.13.0
Dell - Vostro 5625 Firmware
< 1.13.0
Dell - Alienware Aurora R10 Firmware
< 2.6.0
Dell - Inspiron 7405 2 In 1 Firmware
< 1.15.0
Dell - G15 5525 Firmware
< 1.15.0
Dell - Alienware M15 Ryzen Edition R5 Firmware
< 1.16.0
Dell - Alienware M17 R5 Amd Firmware
< 1.15.0
Dell - Alienware M18 Firmware
< 1.9.0
Dell - Vostro 16 5635 Firmware
< 1.8.0
Dell - Vostro 15 3535 Firmware
< 1.12.0
Dell - Vostro 15 3525 Firmware
< 1.15.1
Dell - Vostro 15 3515 Firmware
< 1.16.0
Dell - Vostro 14 3435 Firmware
< 1.12.0
Dell - Vostro 14 3425 Firmware
< 1.15.1
Dell - Inspiron 7415 2 In 1 Firmware
< 1.19.0
Dell - Inspiron 24 5415 All In One Firmware
< 1.17.0
Dell - Inspiron 16 7635 2 In 1 Firmware
< 1.8.0
Dell - Inspiron 16 5635 Firmware
< 1.8.0
Dell - Inspiron 16 5625 Firmware
< 1.13.0
Dell - Inspiron 15 3535 Firmware
< 1.12.0
Dell - Inspiron 15 3525 Firmware
< 1.15.1
Dell - Inspiron 15 3515 Firmware
< 1.16.0
Dell - Inspiron 14 7435 2 In 1 Firmware
< 1.8.0
Dell - Inspiron 14 7425 2 In 1 Firmware
< 1.13.0
Dell - Inspiron 14 5435 Firmware
< 1.8.0
Dell - G5 5505 Firmware
< 1.18.0
Dell - G15 5535 Firmware
< 1.5.0
Dell - Alienware M16 R1 Amd Firmware
< 1.9.0
Dell - Alienware M15 R7 Amd Firmware
< 1.15.0
Dell - Alienware Aurora Ryzen Edition R14 Firmware
< 2.16.0
Dell - Alienware Aurora R15 Amd Firmware
< 1.13.0

> CVSS V3 METRICS

CVSS_VECTOR
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

> MÉTRIQUES CVSS DÉTAILLÉES

CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Métrique Valeur Interprétation
AV (Vecteur d'Attaque)
Attack Vector
Physical (P)
Exploit nécessite un accès physique à l'appareil
AC (Complexité d'Attaque)
Attack Complexity
Low (L)
Peu de conditions requises pour exploiter
PR (Privilèges Requis)
Privileges Required
None (N)
Aucune authentification requise
UI (Interaction Utilisateur)
User Interaction
None (N)
Aucune interaction utilisateur nécessaire
S (Périmètre)
Scope
Changed (C)
Impact s'étend au-delà du composant compromis
C (Impact Confidentialité)
Confidentiality Impact
High (H)
Divulgation totale d'informations
I (Impact Intégrité)
Integrity Impact
High (H)
Modification totale des données possible
A (Impact Disponibilité)
Availability Impact
High (H)
Interruption totale du service possible

> RÉSUMÉ DES IMPACTS

Confidentialité
High
Divulgation totale d'informations
Intégrité
High
Modification totale des données possible
Disponibilité
High
Interruption totale du service possible

> HISTORIQUE DES MODIFICATIONS

Première apparition
07/06/2024 03:15
Source: NVD
📊 ENRICHISSEMENT 18/10/2025 14:47
CVEPROJECT
Champ modifié: CVE Project
Ancienne valeur:
Non
Nouvelle valeur:
Oui
Total des modifications: 1 Dernière mise à jour: 1 year ago
« BACK_TO_HOME