FICHE CVE
CVE-2024-29062
Publiée le 2024-04-09 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Certaines implémentations du micrologiciel UEFI sont affectées par une faille qui permet de contourner la fonctionnalité de sécurité Secure Boot. Un attaquant ayant un accès local au système pourrait potentiellement exécuter du code non autorisé avec un niveau de privilège élevé, bien que cela nécessite un effort important et une interaction spécifique de l'utilisateur pour être déclenché. Comme cela requiert un accès physique ou adjacent et présente une complexité élevée, il ne s'agit pas d'une menace à distance.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueAdjacent
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Secure Boot Security Feature Bypass Vulnerability