CVE-2022-31635
Publiée le 2023-06-13 · Dernière modification le 2026-06-17
Certaines versions du BIOS des PC HP sont sensibles à une faille de type « race condition » (condition de concurrence) qui pourrait permettre à un attaquant local d'exécuter du code arbitraire ou d'élever ses privilèges. L'exploitation de cette faille nécessite la possession d'un compte utilisateur disposant de privilèges limités sur le système et est techniquement difficile à réaliser en raison de la précision du timing requis. En cas de succès, l'attaquant pourrait toutefois prendre le contrôle total du système ou provoquer un déni de service complet.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Potential time-of-check to time-of-use (TOCTOU) vulnerabilities have been identified in the BIOS for certain HP PC products, which might allow arbitrary code execution, escalation of privilege, denial of service, and information disclosure.