CVE-2022-27539
Publiée le 2023-06-12 · Dernière modification le 2026-06-17
Certains produits PC HP dotés d'un micrologiciel BIOS affecté sont susceptibles de présenter un défaut de synchronisation (timing flaw) qui pourrait permettre à un attaquant d'exécuter du code arbitraire, de faire planter le système ou de voler des informations sensibles. Pour exploiter cette faille, un attaquant doit disposer d'un accès local à la machine et de privilèges utilisateur de bas niveau, bien que l'attaque soit techniquement difficile à réaliser. Aucune interaction d'un tiers n'est requise pour déclencher la vulnérabilité.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Potential Time-of-Check to Time-of Use (TOCTOU) vulnerabilities have been identified in the HP BIOS for certain HP PC products which may allow arbitrary code execution, denial of service, and information disclosure.