CVE-2025-10577

WysokieCVSS 8.5

Opublikowano: 15/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Potencjalne podatności zostały zidentyfikowane w pakiecie audio dla niektórych produktów HP PC korzystających ze sterownika Sound Research SECOMN64, co może umożliwić eskalację uprawnień. HP udostępnia zaktualizowane pakiety audio w celu złagodzenia tych podatności.

Ocena ryzyka

Podatność może pozwolić lokalnemu atakującemu na eskalację uprawnień, co może prowadzić do nieautoryzowanego dostępu do systemu i danych.

Rekomendacja

Zaleca się zainstalowanie zaktualizowanych pakietów audio dostarczonych przez HP dla dotkniętych produktów.

Inne podatności w HP PC audio package

CVE-2025-10576Wysokie
Potencjalne podatności zostały zidentyfikowane w pakiecie audio dla niektórych produktów HP PC korzystających ze sterownika Sound Research SECOMN64, co może umożliwić eskalację uprawnień. HP udostępnia zaktualizowane pakiety audio w celu złagodzenia tych podatności.

Oryginalny opis (angielski, źródło NVD)

Potential vulnerabilities have been identified in the audio package for certain HP PC products using the Sound Research SECOMN64 driver, which might allow escalation of privilege. HP is releasing updated audio packages to mitigate the potential vulnerabilities

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS