> CVE-2024-38304 [LOW]

« BACK_TO_HOME
PUBLISHED
2024-08-29 11:15
MODIFIED
2024-12-20 14:41
CVSS_SCORE V3
3.8
EPSS (Prob. Exploit)
0.15%
Top 96.2%
DATA SOURCES:
NVD 🔗 2025-10-18 CVE PROJECT 🔗 2026-01-19 FIRST EPSS 🔗 2026-10-25

> DESCRIPTION

Dell PowerEdge Platform, 14G Intel BIOS version(s) prior to 2.22.x, contains an Access of Memory Location After End of Buffer vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Information disclosure.

> AFFECTED_PRODUCTS

Dell - Poweredge R640 Firmware
< 2.22.2
Dell - Poweredge R740 Firmware
< 2.22.2
Dell - Poweredge R740xd Firmware
< 2.22.2
Dell - Poweredge R940 Firmware
< 2.22.2
Dell - Poweredge R840 Firmware
< 2.22.1
Dell - Poweredge R940xa Firmware
< 2.22.1
Dell - Poweredge Mx740c Firmware
< 2.22.1
Dell - Poweredge Mx840c Firmware
< 2.22.1
Dell - Poweredge T640 Firmware
< 2.22.1
Dell - Poweredge R540 Firmware
< 2.22.1
Dell - Poweredge R440 Firmware
< 2.22.1
Dell - Poweredge T440 Firmware
< 2.22.1
Dell - Poweredge Xr2 Firmware
< 2.22.1
Dell - Poweredge R740xd2 Firmware
< 2.22.1
Dell - Poweredge C6420 Firmware
< 2.22.2
Dell - Poweredge Fc640 Firmware
< 2.22.2
Dell - Poweredge M640 Firmware
< 2.22.2
Dell - Poweredge C4140 Firmware
< 2.22.2
Dell - Dss 8440 Firmware
< 2.22.2
Dell - Poweredge Xe2420 Firmware
< 2.22.2
Dell - Poweredge Xe7420 Firmware
< 2.22.2
Dell - Poweredge Xe7440 Firmware
< 2.22.2
Dell - Emc Storage Nx3240 Firmware
< 2.22.2
Dell - Emc Storage Nx3340 Firmware
< 2.22.2
Dell - Emc Xc Core Xc740xd2 Firmware
< 2.22.1
Dell - Emc Xc Core Xcxr2 Firmware
< 2.22.1
Dell - Emc Xc Core 6420 System Firmware
< 2.22.2
Dell - Emc Xc Core Xc640 System Firmware
< 2.22.2
Dell - Emc Xc Core Xc740xd System Firmware
< 2.22.2
Dell - Emc Xc Core Xc940 System Firmware
< 2.22.2
Dell - Poweredge M640 \(for Pe Vrtx\) Firmware
< 2.22.2

> CVSS V3 METRICS

CVSS_VECTOR
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N

> MÉTRIQUES CVSS DÉTAILLÉES

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N
Métrique Valeur Interprétation
AV (Vecteur d'Attaque)
Attack Vector
Local (L)
Exploit nécessite un accès local au système
AC (Complexité d'Attaque)
Attack Complexity
Low (L)
Peu de conditions requises pour exploiter
PR (Privilèges Requis)
Privileges Required
Low (L)
Authentifié avec compte utilisateur basique
UI (Interaction Utilisateur)
User Interaction
None (N)
Aucune interaction utilisateur nécessaire
S (Périmètre)
Scope
Changed (C)
Impact s'étend au-delà du composant compromis
C (Impact Confidentialité)
Confidentiality Impact
Low (L)
Divulgation limitée d'informations
I (Impact Intégrité)
Integrity Impact
None (N)
Aucune modification de données possible
A (Impact Disponibilité)
Availability Impact
None (N)
Aucune interruption de service

> RÉSUMÉ DES IMPACTS

Confidentialité
Low
Divulgation limitée d'informations
Intégrité
None
Aucune modification de données possible
Disponibilité
None
Aucune interruption de service

> HISTORIQUE DES MODIFICATIONS

Première apparition
29/08/2024 11:15
Source: NVD
📊 ENRICHISSEMENT 18/10/2025 14:54
CVEPROJECT
Champ modifié: CVE Project
Ancienne valeur:
Non
Nouvelle valeur:
Oui
Total des modifications: 1 Dernière mise à jour: 1 year ago
« BACK_TO_HOME