FICHE CVE

CVE-2023-26299

Publiée le 2023-06-30 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Certains PC HP utilisant le micrologiciel AMI UEFI sont sensibles à une faille dans la manière dont le BIOS du système gère les données lors du démarrage. Un attaquant disposant d'un accès local avec des privilèges limités sur la machine pourrait potentiellement exécuter du code arbitraire pour prendre le contrôle total du système. Toutefois, cette opération est difficile à réaliser, car elle nécessite un effort technique important ainsi qu'un accès local spécifique à l'appareil.

CVSS 3.17.0 ÉLEVÉE

Type de faiblesse

Situation de concurrence TOCTOU · CWE-367

Publiée2023-06-30

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueÉlevée

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A potential Time-of-Check to Time-of-Use (TOCTOU) vulnerability has been identified in certain HP PC products using AMI UEFI Firmware (system BIOS), which might allow arbitrary code execution. AMI has released updates to mitigate the potential vulnerability.