FICHE CVE
CVE-2022-32231
Publiée le 2023-02-16 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Ce problème affecte le micrologiciel (firmware) du BIOS de divers processeurs Intel. Un utilisateur disposant déjà de privilèges administratifs de haut niveau sur la machine locale peut exploiter une faille dans la manière dont le micrologiciel s'initialise pour obtenir un contrôle systémique encore plus profond sur le matériel. Comme cela nécessite un accès administratif local et s'avère complexe à exécuter techniquement, le risque pour la plupart des utilisateurs est faible.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueÉlevée
Privilèges requisÉlevés
Interaction utilisateurAucune
PortéeModifiée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Improper initialization in the BIOS firmware for some Intel(R) Processors may allow a privileged user to potentially enable escalation of privilege via local access.