FICHE CVE
CVE-2024-54084
Publiée le 2025-03-11 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les systèmes utilisant le micrologiciel BIOS AMI APTIOV sont affectés par une condition de concurrence (race condition) qui pourrait permettre à un attaquant d'exécuter du code arbitraire au niveau du système. L'exploitation nécessite un accès local à la machine ainsi que des privilèges administratifs élevés, ce qui rend l'attaque difficile à réaliser. Comme elle requiert à la fois un accès local et des privilèges élevés, il ne s'agit pas d'une menace à distance.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueÉlevée
Privilèges requisÉlevés
Interaction utilisateurAucune
PortéeModifiée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
APTIOV contains a vulnerability in BIOS where an attacker may cause a Time-of-check Time-of-use (TOCTOU) Race Condition by local means. Successful exploitation of this vulnerability may lead to arbitrary code execution.