Vulnerabilidad en BIOS de PC HP (CVE-2022-37020)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-120
Copia de búfer sin comprobación del tamaño de entrada (Desbordamiento de búfer clásico)
Fecha de publicación:
10/06/2024
Última modificación:
13/02/2026
Descripción
Se han identificado posibles vulnerabilidades en el BIOS del sistema para ciertos productos de PC HP, que podrían permitir la escalada de privilegios y la ejecución de código. HP está lanzando actualizaciones de firmware para mitigar las posibles vulnerabilidades.
Impacto
Puntuación base 3.x
6.80
Gravedad 3.x
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:hp:elite_slice_firmware:*:*:*:*:*:*:*:* | 00.02.64 (excluyendo) | |
| cpe:2.3:h:hp:elite_slice:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:hp:elite_slice_for_meeting_rooms_firmware:*:*:*:*:*:*:*:* | 00.02.64 (excluyendo) | |
| cpe:2.3:h:hp:elite_slice_for_meeting_rooms:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:hp:elitebook_1040_g3_firmware:*:*:*:*:*:*:*:* | 01.62 (excluyendo) | |
| cpe:2.3:h:hp:elitebook_1040_g3:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:hp:elitebook_820_g3_firmware:*:*:*:*:*:*:*:* | 01.62 (excluyendo) | |
| cpe:2.3:h:hp:elitebook_820_g3:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:hp:elitebook_828_g3_firmware:*:*:*:*:*:*:*:* | 01.62 (excluyendo) | |
| cpe:2.3:h:hp:elitebook_828_g3:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:hp:elitebook_840_g3_firmware:*:*:*:*:*:*:*:* | 01.62 (excluyendo) | |
| cpe:2.3:h:hp:elitebook_840_g3:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:hp:elitebook_848_g3_firmware:*:*:*:*:*:*:*:* | 01.62 (excluyendo) | |
| cpe:2.3:h:hp:elitebook_848_g3:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:hp:elitebook_850_g3_firmware:*:*:*:*:*:*:*:* | 01.62 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página