FICHE CVE

CVE-2022-31637

Publiée le 2023-06-13 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Certaines versions du BIOS des PC HP sont vulnérables à un défaut de synchronisation (timing flaw) qui peut être exploité pour exécuter du code arbitraire ou augmenter les privilèges système. Comme l'attaque nécessite un accès local et un compte utilisateur avec des privilèges restreints, une personne doit déjà avoir un accès initial à la machine pour tenter l'opération. Cependant, l'exploit est difficile à réaliser en raison de sa grande complexité et d'exigences de synchronisation très précises.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

Situation de concurrence TOCTOU · CWE-367

Publiée2023-06-13

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueÉlevée

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Potential time-of-check to time-of-use (TOCTOU) vulnerabilities have been identified in the BIOS for certain HP PC products, which might allow arbitrary code execution, escalation of privilege, denial of service, and information disclosure.