FICHE CVE

CVE-2024-29062

Publiée le 2024-04-09 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Certaines implémentations du micrologiciel UEFI sont affectées par une faille qui permet de contourner la fonctionnalité de sécurité Secure Boot. Un attaquant ayant un accès local au système pourrait potentiellement exécuter du code non autorisé avec un niveau de privilège élevé, bien que cela nécessite un effort important et une interaction spécifique de l'utilisateur pour être déclenché. Comme cela requiert un accès physique ou adjacent et présente une complexité élevée, il ne s'agit pas d'une menace à distance.

CVSS 3.17.1 ÉLEVÉE
Publiée2024-04-09
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueAdjacent
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Secure Boot Security Feature Bypass Vulnerability