CVE-2022-31639
Publiée le 2023-06-13 · Dernière modification le 2026-06-17
Certaines versions du BIOS des PC HP sont sensibles à une attaque temporelle (timing attack) qui pourrait permettre à un attaquant d'exécuter du code arbitraire ou d'élever ses privilèges. Pour exploiter cette faille, un attaquant doit disposer d'un accès local à la machine et de privilèges d'utilisateur basiques, bien que la complexité technique de l'attaque soit élevée. Une exploitation réussie pourrait entraîner une compromission totale du système, incluant le vol de données ou un déni de service complet.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Potential time-of-check to time-of-use (TOCTOU) vulnerabilities have been identified in the BIOS for certain HP PC products, which might allow arbitrary code execution, escalation of privilege, denial of service, and information disclosure.