CVE-2022-31638
Publiée le 2023-06-13 · Dernière modification le 2026-06-17
Certaines versions du BIOS des PC HP sont sensibles à une faille basée sur le timing qui pourrait permettre à un attaquant d'exécuter du code arbitraire ou d'obtenir des privilèges système élevés. Pour exploiter cette faille, un utilisateur doit déjà disposer d'un accès local à la machine avec des privilèges de bas niveau, et l'attaque est techniquement difficile à exécuter avec succès. Une fois déclenchée, cependant, l'attaquant pourrait potentiellement compromettre l'ensemble du système, provoquer un déni de service ou voler des informations sensibles.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Potential time-of-check to time-of-use (TOCTOU) vulnerabilities have been identified in the BIOS for certain HP PC products, which might allow arbitrary code execution, escalation of privilege, denial of service, and information disclosure.