CVE-2022-31641
Publiée le 2023-06-14 · Dernière modification le 2026-06-17
Certaines versions du BIOS des PC HP sont affectées par des failles qui pourraient permettre à un attaquant d'exécuter du code arbitraire, de voler des informations sensibles ou de provoquer le plantage du système. Pour exploiter ces vulnérabilités, un attaquant doit déjà disposer d'un accès local avec des privilèges restreints sur la machine. Comme la complexité de l'attaque est élevée, sa mise en œuvre n'est pas triviale, mais elle pourrait permettre à une personne ayant un accès basique d'élever ses privilèges au niveau système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Potential vulnerabilities have been identified in the system BIOS of certain HP PC products, which might allow arbitrary code execution, escalation of privilege, denial of service, and information disclosure.