CVE-2022-43779
Publiée le 2023-02-12 · Dernière modification le 2026-06-17
Certains PC HP utilisant le micrologiciel AMI UEFI présentent une faille dans la manière dont le BIOS du système gère le chronométrage des données. Un attaquant disposant déjà d'un accès local avec des privilèges limités à la machine pourrait potentiellement exécuter du code arbitraire, faire planter le système ou voler des informations sensibles. Comme cela nécessite un accès local et qu'il est techniquement difficile de déclencher cette faille, le risque est inférieur à celui d'une attaque réseau à distance.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A potential Time-of-Check to Time-of-Use (TOCTOU) vulnerability has been identified in certain HP PC products using AMI UEFI Firmware (system BIOS) which might allow arbitrary code execution, denial of service, and information disclosure. AMI has released updates to mitigate the potential vulnerability.