FICHE CVE

CVE-2020-0529

Publiée le 2020-06-15 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les processeurs Intel Core de 8e, 9e et 10e génération sont affectés par une faille dans l'initialisation du micrologiciel BIOS. Un utilisateur disposant déjà d'un accès local de bas niveau au système peut exploiter cette vulnérabilité pour obtenir des privilèges administratifs complets ou un accès au niveau système. L'attaque est relativement facile à exécuter et ne nécessite aucune interaction particulière de l'utilisateur, bien que l'attaquant doive déjà posséder un compte local ou un shell sur la machine.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

CWE-665

Publiée2020-06-15

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Improper initialization in BIOS firmware for 8th, 9th and 10th Generation Intel(R) Core(TM) Processor families may allow an unauthenticated user to potentially enable escalation of privilege via local access.