CVE-2022-27538
Publiée le 2023-02-01 · Dernière modification le 2026-06-17
Certaines versions du BIOS des PC HP sont vulnérables à une attaque temporelle (timing attack) qui pourrait permettre à un attaquant d'exécuter du code arbitraire, de provoquer le plantage du système ou de voler des informations sensibles. Pour exploiter cette faille, un attaquant doit disposer d'un accès local à la machine et de privilèges d'utilisateur de bas niveau, bien que la difficulté technique pour réussir le timing de l'attaque soit élevée. Aucune interaction de l'utilisateur n'est requise pour déclencher la faille.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A potential Time-of-Check to Time-of-Use (TOCTOU) vulnerability has been identified in the BIOS for certain HP PC products which may allow arbitrary code execution, denial of service, and information disclosure. HP is releasing BIOS updates to mitigate the potential vulnerability.