JVNDB-2024-030074 | |
ヒューレット・パッカードのHP Dragonfly Folio 13.5 inch G3 2-in-1 Notebook PC Firmware等の複数製品におけるTime-of-check Time-of-use (TOCTOU) 競合状態の脆弱性 | |
| 概要 | |
特定のHP製品のHP BIOSに潜在的なTime-of-Check to Time-of-Use(TOCTOU)脆弱性が確認されています。この脆弱性により、任意のコードを実行されたり、サービス拒否が発生したり、情報漏洩が起こる可能性があります。HPはこの潜在的な脆弱性を軽減するためにBIOSのアップデートを提供しています。 | |
| CVSS による深刻度 (CVSS とは?) | |
|
CVSS v3 による深刻度
基本値: 7.8 (重要) [その他]
| |
| 影響を受けるシステム | |
|
| |
ヒューレット・パッカード | |
本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。 | |
| 想定される影響 | |
当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 | |
| 対策 | |
正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 | |
| ベンダ情報 | |
ヒューレット・パッカード | |
| CWEによる脆弱性タイプ一覧 CWEとは? | |
|
| |
| 共通脆弱性識別子(CVE) CVEとは? | |
|
| |
| 参考情報 | |
| |
| 更新履歴 | |
|
| 公表日 | 2024/06/28 |
| 登録日 | 2026/02/02 |
| 最終更新日 | 2026/02/02 |



