FICHE CVE

CVE-2022-27541

Publiée le 2023-06-12 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Certaines versions du BIOS des PC HP sont sensibles à une condition de concurrence (race condition) qui permet à un attaquant local d'exécuter du code arbitraire ou de provoquer le plantage du système. Pour exploiter cette faille, un attaquant doit disposer d'un accès utilisateur local et surmonter une complexité technique élevée pour synchroniser l'attaque correctement. Aucune interaction d'un tiers n'est requise, mais l'attaquant doit déjà avoir un point d'ancrage sur la machine.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

Situation de concurrence TOCTOU · CWE-367

Publiée2023-06-12

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueÉlevée

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Potential Time-of-Check to Time-of Use (TOCTOU) vulnerabilities have been identified in the HP BIOS for certain HP PC products which may allow arbitrary code execution, denial of service, and information disclosure.