CVE-2024-42444
Publiée le 2025-01-14 · Dernière modification le 2026-06-17
Les appareils utilisant le micrologiciel BIOS APTIOV sont sensibles à une condition de concurrence (race condition) qui pourrait permettre à un attaquant d'exécuter du code arbitraire au niveau du système. Pour exploiter cette faille, un attaquant doit disposer d'un accès local à la machine, de permissions d'utilisateur avec des privilèges restreints, et de la capacité d'inciter un utilisateur à effectuer une action spécifique. Comme l'attaque nécessite un timing précis et un accès local, elle est difficile à mettre en œuvre.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
APTIOV contains a vulnerability in BIOS where an attacker may cause a TOCTOU Race Condition by local means. Successful exploitation of this vulnerability may lead to execution of arbitrary code on the target device.