CVE-2022-31642
Publiée le 2023-06-14 · Dernière modification le 2026-06-17
Certaines versions du BIOS des PC HP sont vulnérables à des failles qui pourraient permettre à un utilisateur d'exécuter du code arbitraire, d'obtenir des privilèges élevés ou de provoquer le plantage du système. Pour exploiter ces failles, un attaquant doit disposer d'un accès local à la machine et d'un compte utilisateur avec des privilèges restreints, bien que l'attaque soit techniquement complexe à réaliser. Aucune interaction d'un tiers n'est requise pour que l'exploit soit exécuté.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Potential vulnerabilities have been identified in the system BIOS of certain HP PC products, which might allow arbitrary code execution, escalation of privilege, denial of service, and information disclosure.