CVE-2022-27540
Publiée le 2024-06-28 · Dernière modification le 2026-06-17
Certains produits PC HP dont les versions du BIOS sont vulnérables sont sensibles à une faille basée sur le timing. Un attaquant disposant d'un accès local avec des privilèges restreints peut exploiter cette faille pour exécuter du code arbitraire ou provoquer le plantage du système, bien que l'attaque soit techniquement difficile à réaliser. Aucune interaction de l'utilisateur n'est requise, mais l'attaquant doit déjà avoir un accès initial à la machine physique.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A potential Time-of-Check to Time-of Use (TOCTOU) vulnerability has been identified in the HP BIOS for certain HP PC products, which might allow arbitrary code execution, denial of service, and information disclosure. HP is releasing BIOS updates to mitigate the potential vulnerability.