Medium severity6.9NVD Advisory· Published Aug 16, 2023· Updated Jun 17, 2026
CVE-2023-28075
CVE-2023-28075
Description
Dell BIOS contain a Time-of-check Time-of-use vulnerability in BIOS. A local authenticated malicious user with physical access to the system could potentially exploit this vulnerability by using a specifically timed DMA transaction during an SMI in order to gain arbitrary code execution on the system.
AI Insight
LLM-synthesized narrative grounded in this CVE's description and references.
Affected products
244- cpe:2.3:o:dell:alienware_m15_r7_firmware:*:*:*:*:*:*:*:*Range: <1.18.0
- cpe:2.3:o:dell:precision_5820_tower_firmware:*:*:*:*:*:*:*:*Range: <2.31.0
- cpe:2.3:o:dell:precision_7820_tower_firmware:*:*:*:*:*:*:*:*Range: <2.35.0
- cpe:2.3:o:dell:precision_7920_tower_firmware:*:*:*:*:*:*:*:*Range: <2.35.0
- cpe:2.3:o:dell:edge_gateway_3000_firmware:*:*:*:*:*:*:*:*Range: <1.13.0
- cpe:2.3:o:dell:edge_gateway_5000_firmware:*:*:*:*:*:*:*:*Range: <1.23.0
- cpe:2.3:o:dell:embedded_box_pc_3000_firmware:*:*:*:*:*:*:*:*Range: <1.19.0
- cpe:2.3:o:dell:embedded_box_pc_5000_firmware:*:*:*:*:*:*:*:*Range: <1.20.0
- cpe:2.3:o:dell:inspiron_14_5410_firmware:*:*:*:*:*:*:*:*Range: <2.20.0
- cpe:2.3:o:dell:inspiron_14_5418_firmware:*:*:*:*:*:*:*:*Range: <2.20.0
- cpe:2.3:o:dell:inspiron_15_3511_firmware:*:*:*:*:*:*:*:*Range: <1.23.0
- cpe:2.3:o:dell:inspiron_15_5510_firmware:*:*:*:*:*:*:*:*Range: <2.20.0
- cpe:2.3:o:dell:inspiron_15_5518_firmware:*:*:*:*:*:*:*:*Range: <2.20.0
- cpe:2.3:o:dell:inspiron_24_5420_all-in-one_firmware:*:*:*:*:*:*:*:*Range: <1.4.0
- cpe:2.3:o:dell:inspiron_24_5421_all-in-one_firmware:*:*:*:*:*:*:*:*Range: <1.4.0
- cpe:2.3:o:dell:inspiron_27_7720_all-in-one_firmware:*:*:*:*:*:*:*:*Range: <1.4.0
- cpe:2.3:o:dell:inspiron_3020_small_desktop_firmware:*:*:*:*:*:*:*:*Range: <1.6.0
- cpe:2.3:o:dell:inspiron_3020_desktop_firmware:*:*:*:*:*:*:*:*Range: <1.6.0
- cpe:2.3:o:dell:inspiron_5401_aio_firmware:*:*:*:*:*:*:*:*Range: <1.21.0
- cpe:2.3:o:dell:inspiron_5490_aio_firmware:*:*:*:*:*:*:*:*Range: <1.22.0
- cpe:2.3:o:dell:inspiron_7300_2-in-1_firmware:*:*:*:*:*:*:*:*Range: <1.19.0
- cpe:2.3:o:dell:inspiron_7500_2-in-1_black_firmware:*:*:*:*:*:*:*:*Range: <1.19.0
- cpe:2.3:o:dell:inspiron_7700_all-in-one_firmware:*:*:*:*:*:*:*:*Range: <1.21.0
- cpe:2.3:o:dell:inspiron_5491_aio_firmware:*:*:*:*:*:*:*:*Range: <1.22.0
- cpe:2.3:o:dell:latitude_3190_2-in-1_firmware:*:*:*:*:*:*:*:*Range: <1.28.0
- cpe:2.3:o:dell:latitude_3310_2-in-1_firmware:*:*:*:*:*:*:*:*Range: <1.20.0
- cpe:2.3:o:dell:latitude_5285_2-in-1_firmware:*:*:*:*:*:*:*:*Range: <1.23.0
- cpe:2.3:o:dell:latitude_5290_2-in-1_firmware:*:*:*:*:*:*:*:*Range: <1.28.0
- cpe:2.3:o:dell:latitude_5300_2-in-1_firmware:*:*:*:*:*:*:*:*Range: <1.27.0
- cpe:2.3:o:dell:latitude_5310_2-in-1_firmware:*:*:*:*:*:*:*:*Range: <1.20.0
- cpe:2.3:o:dell:latitude_5420_rugged_firmware:*:*:*:*:*:*:*:*Range: <1.26.1
- cpe:2.3:o:dell:latitude_5424_rugged_firmware:*:*:*:*:*:*:*:*Range: <1.26.1
- cpe:2.3:o:dell:latitude_7200_2-in-1_firmware:*:*:*:*:*:*:*:*Range: <1.23.0
- cpe:2.3:o:dell:latitude_7210_2-in-1_firmware:*:*:*:*:*:*:*:*Range: <1.23.0
- cpe:2.3:o:dell:latitude_7230_rugged_extreme_tablet_firmware:*:*:*:*:*:*:*:*Range: <1.8.0
- cpe:2.3:o:dell:latitude_7285_2-in-1_firmware:*:*:*:*:*:*:*:*Range: <1.21.0
- cpe:2.3:o:dell:latitude_7390_2-in-1_firmware:*:*:*:*:*:*:*:*Range: <1.31.0
- cpe:2.3:o:dell:latitude_7400_2-in-1_firmware:*:*:*:*:*:*:*:*Range: <1.22.0
- cpe:2.3:o:dell:latitude_7424_rugged_extreme_firmware:*:*:*:*:*:*:*:*Range: <1.26.1
- cpe:2.3:o:dell:latitude_rugged_5430_firmware:*:*:*:*:*:*:*:*Range: <1.20.0
- cpe:2.3:o:dell:latitude_rugged_7220_firmware:*:*:*:*:*:*:*:*Range: <1.30.0
- cpe:2.3:o:dell:latitude_rugged_7220ex_firmware:*:*:*:*:*:*:*:*Range: <1.30.0
- cpe:2.3:o:dell:latitude_rugged_7330_firmware:*:*:*:*:*:*:*:*Range: <1.20.0
- cpe:2.3:o:dell:optiplex_3000_thin_client_firmware:*:*:*:*:*:*:*:*Range: <1.11.0
- cpe:2.3:o:dell:optiplex_3050_all-in-one_firmware:*:*:*:*:*:*:*:*Range: <1.27.0
- cpe:2.3:o:dell:optiplex_3280_all-in-one_firmware:*:*:*:*:*:*:*:*Range: <1.23.0
- cpe:2.3:o:dell:optiplex_5260_all-in-one_firmware:*:*:*:*:*:*:*:*Range: <1.28.0
- cpe:2.3:o:dell:optiplex_5270_all-in-one_firmware:*:*:*:*:*:*:*:*Range: <1.24.0
- cpe:2.3:o:dell:optiplex_5400_all-in-one_firmware:*:*:*:*:*:*:*:*Range: <1.1.30
- cpe:2.3:o:dell:optiplex_5480_all-in-one_firmware:*:*:*:*:*:*:*:*Range: <1.24.0
- cpe:2.3:o:dell:optiplex_5490_all-in-one_firmware:*:*:*:*:*:*:*:*Range: <1.23.0
- cpe:2.3:o:dell:optiplex_7070_ultra_firmware:*:*:*:*:*:*:*:*Range: <1.20.0
- cpe:2.3:o:dell:optiplex_7400_all-in-one_firmware:*:*:*:*:*:*:*:*Range: <1.1.30
- cpe:2.3:o:dell:optiplex_7460_all-in-one_firmware:*:*:*:*:*:*:*:*Range: <1.28.0
- cpe:2.3:o:dell:optiplex_7470_all-in-one_firmware:*:*:*:*:*:*:*:*Range: <1.24.0
- cpe:2.3:o:dell:optiplex_7480_all-in-one_firmware:*:*:*:*:*:*:*:*Range: <1.24.0
- cpe:2.3:o:dell:optiplex_7490_all-in-one_firmware:*:*:*:*:*:*:*:*Range: <1.23.0
- cpe:2.3:o:dell:optiplex_7760_all-in-one_firmware:*:*:*:*:*:*:*:*Range: <1.28.0
- cpe:2.3:o:dell:optiplex_7770_all-in-one_firmware:*:*:*:*:*:*:*:*Range: <1.24.0
- cpe:2.3:o:dell:optiplex_7780_all-in-one_firmware:*:*:*:*:*:*:*:*Range: <1.24.0
- cpe:2.3:o:dell:optiplex_7410_all-in-one_firmware:*:*:*:*:*:*:*:*Range: <1.6.0
- cpe:2.3:o:dell:optiplex_micro_plus_7010_firmware:*:*:*:*:*:*:*:*Range: <1.6.0
- cpe:2.3:o:dell:optiplex_small_form_factor_plus_7010_firmware:*:*:*:*:*:*:*:*Range: <1.6.0
- cpe:2.3:o:dell:optiplex_tower_plus_7010_firmware:*:*:*:*:*:*:*:*Range: <1.6.0
- cpe:2.3:o:dell:precision_3240_compact_firmware:*:*:*:*:*:*:*:*Range: <1.20.0
- cpe:2.3:o:dell:precision_3260_xe_compact_firmware:*:*:*:*:*:*:*:*Range: <2.7.0
- cpe:2.3:o:dell:precision_3260_compact_firmware:*:*:*:*:*:*:*:*Range: <2.7.0
- cpe:2.3:o:dell:precision_3460_xe_small_form_factor_firmware:*:*:*:*:*:*:*:*Range: <2.7.0
- cpe:2.3:o:dell:precision_3460_small_form_factor_firmware:*:*:*:*:*:*:*:*Range: <2.7.0
- cpe:2.3:o:dell:precision_3630_tower_firmware:*:*:*:*:*:*:*:*Range: <2.23.0
- cpe:2.3:o:dell:precision_3640_tower_firmware:*:*:*:*:*:*:*:*Range: <1.24.0
- cpe:2.3:o:dell:precision_3650_tower_firmware:*:*:*:*:*:*:*:*Range: <1.24.0
- cpe:2.3:o:dell:precision_3930_rack_firmware:*:*:*:*:*:*:*:*Range: <2.26.0
- cpe:2.3:o:dell:precision_5530_2-in-1_firmware:*:*:*:*:*:*:*:*Range: <1.26.8
- cpe:2.3:o:dell:precision_5720_aio_firmware:*:*:*:*:*:*:*:*Range: <2.20.0
- cpe:2.3:o:dell:precision_5860_tower_firmware:*:*:*:*:*:*:*:*Range: <1.0.10
- cpe:2.3:o:dell:precision_7960_tower_firmware:*:*:*:*:*:*:*:*Range: <1.0.9
- cpe:2.3:o:dell:wyse_5470_all-in-one_firmware:*:*:*:*:*:*:*:*Range: <1.21.0
- cpe:2.3:o:dell:xps_13_7390_2-in-1_firmware:*:*:*:*:*:*:*:*Range: <1.26.0
- cpe:2.3:o:dell:xps_13_9310_2-in-1_firmware:*:*:*:*:*:*:*:*Range: <2.19.0
- cpe:2.3:o:dell:xps_15_9575_2-in-1_firmware:*:*:*:*:*:*:*:*Range: <1.28.0
Patches
Vulnerability mechanics
References
1News mentions
0No linked articles in our index yet.