CVE-2022-43778
Publiée le 2023-06-12 · Dernière modification le 2026-06-17
Certains produits PC HP sont affectés par une faille du BIOS qui pourrait permettre à un attaquant d'exécuter du code arbitraire, de provoquer le plantage du système ou de voler des informations sensibles. Pour exploiter cette faille, un attaquant doit déjà disposer d'un accès local à la machine et de privilèges d'utilisateur de bas niveau. Comme l'attaque est techniquement complexe à exécuter, elle est considérée comme demandant un effort important, malgré l'impact potentiel significatif sur la sécurité du système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Potential Time-of-Check to Time-of Use (TOCTOU) vulnerabilities have been identified in the HP BIOS for certain HP PC products which may allow arbitrary code execution, denial of service, and information disclosure.