CVE-2024-42446
Publiée le 2025-05-13 · Dernière modification le 2026-06-17
Les systèmes utilisant le micrologiciel BIOS APTIOV sont sensibles à une condition de concurrence (race condition) qui pourrait permettre à un attaquant d'exécuter du code arbitraire avec un niveau de privilège élevé. Pour y parvenir, l'attaquant doit déjà disposer d'un accès administratif local à la machine et synchroniser avec succès une interaction matérielle spécifique. En raison de ces exigences, l'exploitation est difficile à réaliser et ne peut pas être déclenchée à distance via un réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
APTIOV contains a vulnerability in BIOS where an attacker may cause a Time-of-check Time-of-use (TOCTOU) Race Condition by local means. Successful exploitation of this vulnerability may lead to arbitrary code execution.