CVE-2023-26299: fallo en HP PC products using AMI UEFI Firmware
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 0.1%
A potential Time-of-Check to Time-of-Use (TOCTOU) vulnerability has been identified in certain HP PC products using AMI UEFI Firmware (system BIOS), which might allow arbitrary code execution. AMI has released updates to mitigate the potential vulnerability.
Productos afectados
HP Inc. · HP PC products using AMI UEFI FirmwareCVEs relacionadas — HP PC products using AMI UEFI Firmware
En el mismo producto, de las más peligrosas a las menos.