FICHE CVE
CVE-2023-32282
Publiée le 2024-03-14 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Certains processeurs Intel sont affectés par une condition de concurrence (race condition) dans le micrologiciel du BIOS. Un utilisateur disposant déjà de privilèges administratifs de haut niveau peut exploiter cette faille localement pour prendre le contrôle total du système. Bien que l'impact soit important, l'attaque est difficile à exécuter en raison du timing précis requis.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueÉlevée
Privilèges requisÉlevés
Interaction utilisateurAucune
PortéeModifiée
Impact sur la confidentialitéAucun
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Race condition in BIOS firmware for some Intel(R) Processors may allow a privileged user to potentially enable escalation of privilege via local access.