【活用ガイド】

JVNDB-2025-024570

デルのDell 14 Plus 2-in-1 DB04250 ファームウェア等の複数製品における複数の脆弱性

概要

DellクライアントプラットフォームBIOSには、スタックベースのバッファオーバーフローの脆弱性が含まれています。ローカルアクセス権を持つ高権限の攻撃者がこの脆弱性を悪用すると、任意のコードを実行する可能性があります。
CVSS による深刻度 (CVSS とは?)

CVSS v3 による深刻度
基本値: 6.7 (警告) [NVD値]
  • 攻撃元区分: ローカル
  • 攻撃条件の複雑さ: 低
  • 攻撃に必要な特権レベル: 高
  • 利用者の関与: 不要
  • 影響の想定範囲: 変更なし
  • 機密性への影響(C): 高
  • 完全性への影響(I): 高
  • 可用性への影響(A): 高
影響を受けるシステム


デル
  • Alienware Area-51 AAT2250 ファームウェア 1.4.2 未満
  • Alienware Aurora ACT1250 ファームウェア 1.4.3 未満
  • Alienware m15 R6 ファームウェア 1.36.0 未満
  • Alienware m15 R7 ファームウェア 1.32.0 未満
  • alienware m16 r1 ファームウェア 1.26.0 未満
  • Alienware m16 R2 ファームウェア 1.11.0 未満
  • alienware m18 r1 ファームウェア 1.26.0 未満
  • alienware m18 r2 ファームウェア 1.13.0 未満
  • alienware x14 r2 ファームウェア 1.22.0 未満
  • alienware x16 r1 ファームウェア 1.22.0 未満
  • alienware x16 r2 ファームウェア 1.11.0 未満
  • ChengMing 3900 ファームウェア 1.31.0 未満
  • chengming 3910 ファームウェア 1.24.0 未満
  • chengming 3911 ファームウェア 1.24.0 未満
  • Dell 14 Plus 2-in-1 DB04250 ファームウェア 1.3.2 未満
  • Dell 14 Plus DB14250 ファームウェア 1.3.2 未満
  • Dell 16 Plus 2-in-1 DB06250 ファームウェア 1.3.2 未満
  • Dell 16 Plus DB16250 ファームウェア 1.3.2 未満
  • Dell 24 All-In-One EC24250 ファームウェア 1.4.0 未満
  • Dell 27 All-In-One EC27250 ファームウェア 1.4.0 未満
  • Dell G15 5510 ファームウェア 1.31.0 未満
  • Dell G15 5511 ファームウェア 1.35.0 未満
  • Dell G15 5520 ファームウェア 1.32.0 未満
  • Dell G15 5530 ファームウェア 1.26.1 未満
  • Dell G16 7620 ファームウェア 1.32.0 未満
  • Dell G16 7630 ファームウェア 1.26.1 未満
  • Dell Pro 13 Plus PB13250 ファームウェア 2.2.1 未満
  • Dell Pro 13 Premium PA13250 ファームウェア 2.2.1 未満
  • Dell Pro 14 PC14250 ファームウェア 1.2.0 未満
  • Dell Pro 14 Plus PB14250 ファームウェア 2.2.1 未満
  • Dell Pro 14 Premium PA14250 ファームウェア 2.2.1 未満
  • Dell Pro 16 PC16250 ファームウェア 1.2.0 未満
  • Dell Pro 16 Plus PB16250  ファームウェア 2.2.1 未満
  • Dell Pro Laptop PC14250 ファームウェア 1.2.0 未満
  • Dell Pro Laptop PC16250 ファームウェア 1.2.0 未満
  • Dell Pro Rugged 13 RA13250 ファームウェア 1.5.0 未満
  • Dell Pro Rugged 14 RB14250 ファームウェア 1.5.0 未満
  • Dell Tower Plus EBT2250 ファームウェア 1.4.4 未満
  • Inspiron 13 5310 ファームウェア 2.33.0 未満
  • Inspiron 13 5320 ファームウェア 1.25.0 未満
  • Inspiron 13 5330 ファームウェア 1.22.0 未満
  • Inspiron 14 5410 2-in-1 ファームウェア 2.32.0 未満
  • inspiron 14 5410 ファームウェア 2.32.0 未満
  • Inspiron 14 5418 ファームウェア 2.32.0 未満
  • Inspiron 14 5420 ファームウェア 1.28.0 未満
  • Inspiron 14 5430 ファームウェア 1.21.0 未満
  • Inspiron 14 5440 ファームウェア 1.12.0 未満
  • Inspiron 14 5441 ファームウェア 2.9.0 未満
  • Inspiron 14 7420 2-in-1 ファームウェア 1.26.0 未満
  • Inspiron 14 7430 2-in-1 ファームウェア 1.21.0 未満
  • Inspiron 14 7440 2-in-1 ファームウェア 1.12.0 未満
  • Inspiron 14 7441 ファームウェア 2.9.0 未満
  • inspiron 14 plus 7420 ファームウェア 1.29.0 未満
  • inspiron 14 plus 7440 ファームウェア 1.14.0 未満
  • inspiron 15 3511 ファームウェア 1.36.0 未満
  • Inspiron 15 3520 ファームウェア 1.32.2 未満
  • Inspiron 15 3530 ファームウェア 1.20.0 未満
  • inspiron 15 5510 ファームウェア 2.32.0 未満
  • inspiron 15 5518 ファームウェア 2.32.0 未満
  • Inspiron 15 7510 ファームウェア 1.30.0 未満
  • Inspiron 16 5620 ファームウェア 1.28.0 未満
  • Inspiron 16 5630 ファームウェア 1.21.0 未満
  • Inspiron 16 5640 ファームウェア 1.11.0 未満
  • Inspiron 16 7610 ファームウェア 1.30.0 未満
  • inspiron 16 7620 2-in-1 ファームウェア 1.26.0 未満
  • Inspiron 16 7630 2-in-1 ファームウェア 1.21.0 未満
  • inspiron 16 7640 2-in-1 ファームウェア 1.11.0 未満
  • inspiron 16 plus 7620 ファームウェア 1.29.0 未満
  • inspiron 16 plus 7640 ファームウェア 1.14.0 未満
  • inspiron 24 5420 all-in-one ファームウェア 1.18.0 未満
  • Inspiron 24 5430 All-In-One ファームウェア 1.11.0 未満
  • inspiron 27 7720 all-in-one ファームウェア 1.18.0 未満
  • Inspiron 27 7730 All-In-One ファームウェア 1.11.0 未満
  • Inspiron 3020 Desktop ファームウェア 1.24.0 未満
  • Inspiron 3020 Small Desktop ファームウェア 1.24.0 未満
  • Inspiron 3030 ファームウェア 1.14.0 未満
  • Inspiron 3030S ファームウェア 1.14.0 未満
  • Inspiron 3501 ファームウェア 1.37.0 未満
  • inspiron 3891 ファームウェア 1.33.0 未満
  • inspiron 3910 ファームウェア 1.31.0 未満
  • Inspiron 5410 All-In-One ファームウェア 1.28.0 未満
  • Inspiron 7710 All-In-One ファームウェア 1.28.0 未満
  • Inspiron Dell 14 Plus 7430 ファームウェア 1.21.0 未満
  • Inspiron Dell 16 Plus 7630 ファームウェア 1.21.0 未満
  • Latitude 3140 2in1 ファームウェア 1.23.0 未満
  • latitude 3140 ファームウェア 1.23.0 未満
  • latitude 3320 ファームウェア 1.35.0 未満
  • latitude 3330 ファームウェア 1.28.0 未満
  • Latitude 3340 ファームウェア 1.21.0 未満
  • latitude 3410 ファームウェア 1.33.0 未満
  • latitude 3420 ファームウェア 1.40.0 未満
  • latitude 3430 ファームウェア 1.26.0 未満
  • Latitude 3440 ファームウェア 1.21.0 未満
  • Latitude 3450 ファームウェア 1.12.0 未満
  • latitude 3510 ファームウェア 1.33.0 未満
  • latitude 3520 ファームウェア 1.40.0 未満
  • latitude 3530 ファームウェア 1.26.0 未満
  • Latitude 3540 ファームウェア 1.21.0 未満
  • Latitude 3550 ファームウェア 1.12.0 未満
  • Latitude 5320 ファームウェア 1.43.0 未満
  • Latitude 5330 ファームウェア 1.29.0 未満
  • Latitude 5340 ファームウェア 1.21.0 未満
  • Latitude 5350 ファームウェア 1.13.0 未満
  • Latitude 5420 ファームウェア 1.45.0 未満
  • Latitude 5421 ファームウェア 1.38.0 未満
  • Latitude 5430 Rugged Laptop ファームウェア 1.35.0 未満
  • Latitude 5430 ファームウェア 1.29.0 未満
  • Latitude 5431 ファームウェア 1.30.0 未満
  • Latitude 5440 ファームウェア 1.22.0 未満
  • Latitude 5450 ファームウェア 1.14.0 未満
  • Latitude 5455 ファームウェア 2.9.0 未満
  • Latitude 5520 ファームウェア 1.43.0 未満
  • latitude 5521 ファームウェア 1.37.1 未満
  • latitude 5530 ファームウェア 1.29.0 未満
  • Latitude 5531 ファームウェア 1.30.1 未満
  • Latitude 5540 ファームウェア 1.21.0 未満
  • Latitude 5550 ファームウェア 1.14.0 未満
  • Latitude 7030 Rugged Extreme ファームウェア 1.15.1 未満
  • Latitude 7230 Rugged Extreme ファームウェア 1.24.2 未満
  • Latitude 7320 Detachable ファームウェア 1.39.0 未満
  • Latitude 7320 ファームウェア 1.42.0 未満
  • Latitude 7330 Rugged Laptop ファームウェア 1.35.0 未満
  • Latitude 7330 ファームウェア 1.31.0 未満
  • Latitude 7340 ファームウェア 1.22.0 未満
  • Latitude 7350 Detachable ファームウェア 1.11.0 未満
  • Latitude 7350 ファームウェア 1.13.0 未満
  • Latitude 7420 ファームウェア 1.42.0 未満
  • Latitude 7430 ファームウェア 1.31.0 未満
  • Latitude 7440 ファームウェア 1.22.0 未満
  • Latitude 7450 ファームウェア 1.13.0 未満
  • Latitude 7455 ファームウェア 2.9.0 未満
  • Latitude 7520 ファームウェア 1.42.0 未満
  • Latitude 7530 ファームウェア 1.31.0 未満
  • Latitude 7640 ファームウェア 1.22.0 未満
  • Latitude 7650 ファームウェア 1.13.0 未満
  • Latitude 9330 ファームウェア 1.28.0 未満
  • Latitude 9420 ファームウェア 1.38.0 未満
  • Latitude 9430 ファームウェア 1.31.0 未満
  • Latitude 9440 2-in-1 ファームウェア 1.19.0 未満
  • Latitude 9450 ファームウェア 1.12.1 未満
  • Latitude 9520 ファームウェア 1.39.0 未満
  • optiplex 3000 micro ファームウェア 1.31.0 未満
  • optiplex 3000 small form factor ファームウェア 1.31.0 未満
  • optiplex 3000 thin client ファームウェア 1.26.0 未満
  • optiplex 3000 tower ファームウェア 1.31.0 未満
  • Optiplex 3090 Ultra ファームウェア 1.34.0 未満
  • optiplex 5000 micro ファームウェア 1.31.0 未満
  • optiplex 5000 small form factor ファームウェア 1.31.0 未満
  • optiplex 5000 tower ファームウェア 1.31.0 未満
  • optiplex 5090 micro ファームウェア 1.33.0 未満
  • optiplex 5090 small form factor ファームウェア 1.33.0 未満
  • optiplex 5090 tower ファームウェア 1.33.0 未満
  • Optiplex 5400 All-In-One ファームウェア 1.1.48 未満
  • Optiplex 5490 All-In-One ファームウェア 1.38.0 未満
  • optiplex 7000 micro ファームウェア 1.31.0 未満
  • optiplex 7000 small form factor ファームウェア 1.31.0 未満
  • optiplex 7000 tower ファームウェア 1.31.0 未満
  • optiplex 7000 xe micro ファームウェア 1.31.0 未満
  • Optiplex 7090 Tower ファームウェア 1.33.0 未満
  • Optiplex 7090 Ultra ファームウェア 1.34.0 未満
  • Optiplex 7400 All-In-One ファームウェア 1.1.48 未満
  • Optiplex 7490 All-In-One ファームウェア 1.38.0 未満
  • Optiplex AIO 7420 ファームウェア 1.14.1 未満
  • Optiplex All-In-One 7410 ファームウェア 1.24.0 未満
  • optiplex micro 7010 ファームウェア 1.24.0 未満
  • Optiplex Micro 7020 ファームウェア 1.14.1 未満
  • optiplex micro plus 7010 ファームウェア 1.24.0 未満
  • Optiplex SFF 7020 ファームウェア 1.14.1 未満
  • optiplex small form factor 7010 ファームウェア 1.24.0 未満
  • optiplex small form factor plus 7010 ファームウェア 1.24.0 未満
  • optiplex tower 7010 ファームウェア 1.24.0 未満
  • Optiplex Tower 7020 ファームウェア 1.14.1 未満
  • optiplex tower plus 7010 ファームウェア 1.24.0 未満
  • Optiplex XE4 SFF ファームウェア 1.31.0 未満
  • Optiplex XE4 Tower ファームウェア 1.31.0 未満
  • Precision 3260 Compact ファームウェア 3.14.0 未満
  • Precision 3260 XE Compact ファームウェア 3.14.0 未満
  • Precision 3280 CFF ファームウェア 1.12.0 未満
  • Precision 3450 ファームウェア 1.33.0 未満
  • precision 3460 small form factor ファームウェア 3.14.0 未満
  • Precision 3460 XE Small Form Factor ファームウェア 3.14.0 未満
  • Precision 3470 ファームウェア 1.30.0 未満
  • Precision 3480 ファームウェア 1.22.0 未満
  • Precision 3490 ファームウェア 1.14.0 未満
  • Precision 3560 ファームウェア 1.43.0 未満
  • precision 3561 ファームウェア 1.37.1 未満
  • precision 3570 ファームウェア 1.29.0 未満
  • Precision 3571 ファームウェア 1.30.1 未満
  • Precision 3580 ファームウェア 1.21.0 未満
  • Precision 3581 ファームウェア 1.21.0 未満
  • Precision 3590 ファームウェア 1.14.0 未満
  • Precision 3591 ファームウェア 1.14.0 未満
  • Precision 3650 Tower ファームウェア 1.39.0 未満
  • precision 3660 ファームウェア 2.24.0 未満
  • Precision 3680 Tower ファームウェア 1.13.1 未満
  • Precision 5470 ファームウェア 1.30.0 未満
  • Precision 5480 ファームウェア 1.19.0 未満
  • Precision 5490 ファームウェア 1.12.1 未満
  • precision 5550 ファームウェア 1.35.0 未満
  • precision 5560 ファームウェア 1.37.0 未満
  • Precision 5570 ファームウェア 1.31.0 未満
  • precision 5680 ファームウェア 1.19.0 未満
  • Precision 5690 ファームウェア 1.12.0 未満
  • precision 5750 ファームウェア 1.35.0 未満
  • precision 5760 ファームウェア 1.34.0 未満
  • precision 5770 ファームウェア 1.32.1 未満
  • Precision 5860 Tower ファームウェア 2.10.0 未満
  • precision 7560 ファームウェア 1.39.0 未満
  • Precision 7670 ファームウェア 1.29.0 未満
  • Precision 7680 ファームウェア 1.21.0 未満
  • precision 7760 ファームウェア 1.39.0 未満
  • Precision 7770 ファームウェア 1.29.0 未満
  • Precision 7780 ファームウェア 1.21.0 未満
  • Precision 7875 Tower ファームウェア 01.13.00 未満
  • Precision 7960 Tower ファームウェア 2.10.0 未満
  • Precision Tower 7865 ファームウェア 1.17.0 未満
  • Vostro 13 5310 ファームウェア 2.33.0 未満
  • Vostro 14 3420 ファームウェア 1.32.2 未満
  • Vostro 14 3430 ファームウェア 1.20.0 未満
  • Vostro 14 3440 ファームウェア 1.12.0 未満
  • Vostro 14 5410 ファームウェア 2.32.0 未満
  • Vostro 15 3510 ファームウェア 1.36.0 未満
  • Vostro 15 3520 ファームウェア 1.32.2 未満
  • Vostro 15 3530 ファームウェア 1.20.0 未満
  • Vostro 15 5510 ファームウェア 2.32.0 未満
  • Vostro 15 7510 ファームウェア 1.30.0 未満
  • Vostro 16 5630 ファームウェア 1.21.0 未満
  • Vostro 16 5640 ファームウェア 1.11.0 未満
  • Vostro 3020 Small Desktop ファームウェア 1.24.0 未満
  • Vostro 3020 Tower Desktop ファームウェア 1.24.0 未満
  • Vostro 3030 ファームウェア 1.14.0 未満
  • Vostro 3030S ファームウェア 1.14.0 未満
  • Vostro 3400 ファームウェア 1.37.0 未満
  • Vostro 3500 ファームウェア 1.37.0 未満
  • Vostro 3690 ファームウェア 1.34.0 未満
  • vostro 3710 ファームウェア 1.31.0 未満
  • Vostro 3890 ファームウェア 1.33.0 未満
  • Vostro 3910 ファームウェア 1.31.0 未満
  • Vostro 5320 ファームウェア 1.25.0 未満
  • Vostro 5620 ファームウェア 1.28.0 未満
  • Vostro 5890 ファームウェア 1.33.0 未満
  • Vostro 7620 ファームウェア 1.29.0 未満
  • XPS 13 9305 ファームウェア 1.29.0 未満
  • XPS 13 9310 2-in-1 ファームウェア 2.32.0 未満
  • XPS 13 9310 ファームウェア 3.30.0 未満
  • XPS 13 9315 ファームウェア 1.28.0 未満
  • XPS 13 9340 ファームウェア 1.15.0 未満
  • XPS 13 9345 ファームウェア 2.7.1 未満
  • xps 13 9350 ファームウェア 1.10.1 未満
  • XPS 13 Plus 9320 ファームウェア 2.20.0 未満
  • XPS 14 9440 ファームウェア 1.13.0 未満
  • xps 15 9500 ファームウェア 1.35.0 未満
  • xps 15 9510 ファームウェア 1.37.0 未満
  • XPS 15 9520 ファームウェア 1.31.0 未満
  • XPS 15 9530 ファームウェア 1.21.0 未満
  • XPS 16 9640 ファームウェア 1.13.0 未満
  • xps 17 9710 ファームウェア 1.34.0 未満
  • XPS 17 9720 ファームウェア 1.32.1 未満
  • XPS 17 9730 ファームウェア 1.19.1 未満
  • XPS 9315 2-in-1 ファームウェア 1.22.0 未満
  • XPS 9320 ファームウェア 2.20.0 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。
想定される影響

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
対策

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
ベンダ情報

デル
CWEによる脆弱性タイプ一覧  CWEとは?

  1. スタックベースのバッファオーバーフロー(CWE-121) [その他]
  2. 境界外書き込み(CWE-787) [NVD評価]
共通脆弱性識別子(CVE)  CVEとは?

  1. CVE-2025-29988
参考情報

  1. National Vulnerability Database (NVD) : CVE-2025-29988
更新履歴

  • [2026年01月14日]
      掲載

公表日2025/04/07
登録日2026/01/14
最終更新日2026/01/14