CVE-2022-31636
Publiée le 2023-06-13 · Dernière modification le 2026-06-17
Certaines versions du BIOS des PC HP sont sensibles à une faille basée sur le timing qui pourrait permettre à un attaquant d'exécuter du code arbitraire ou d'élever ses privilèges. Pour exploiter cette vulnérabilité, une personne doit déjà disposer d'un accès local de bas niveau au système, bien que l'attaque soit techniquement complexe à réaliser. En cas de succès, l'attaquant obtiendrait un contrôle total sur les niveaux les plus privilégiés du système, contournant potentiellement la sécurité du système d'exploitation.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Potential time-of-check to time-of-use (TOCTOU) vulnerabilities have been identified in the BIOS for certain HP PC products, which might allow arbitrary code execution, escalation of privilege, denial of service, and information disclosure.