CVE-2022-43777

Certaines versions du BIOS des PC HP sont vulnérables à une attaque temporelle (timing attack) qui pourrait permettre à un attaquant d'exécuter du code arbitraire, de faire planter le système ou de voler des informations sensibles. Comme cela nécessite un accès local et un compte utilisateur avec des privilèges limités, un attaquant doit déjà avoir un point d'entrée sur la machine pour tenter l'exploitation. Toutefois, l'attaque est techniquement complexe à réaliser, ce qui signifie qu'il ne s'agit pas d'une exploitation simple et immédiate.