CVE-2024-42446 in AptioV

Résumé

par VulDB • 11/07/2026

APTIOV contient une vulnérabilité dans le BIOS où un attaquant peut provoquer une condition de concurrence Time-of-check Time-of-use (TOCTOU) par des moyens locaux. L'exploitation réussie de cette vulnérabilité peut entraîner l'exécution de code arbitraire.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: AMI
• Réserver: 01/08/2024
• Divulgation: 13/05/2025
• Modérer: accepté
• Entrée: VDB-308633
• CPE: prêt
• CWE: CWE-367 (confirmé)
• CVSS: 7.0 (NVD)
• EPSS: 0.00111
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-42446
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-42446
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-42446/