发布日期：2025-12-03
更新日期：2026-06-25

受影响系统：

HP Image Assistant < 5.3.3

描述：

---

CVE(CAN) ID: CVE-2025-13492

HP Image Assistant是美国惠普（HP）公司的一款免费工具，可扫描计算机并安装推荐的BIOS更新、驱动程序和HP商用PC软件。
HP Image Assistant 5.3.3之前版本存在竞争条件漏洞，本地攻击者可利用该漏洞通过安装数据包时的竞争条件提升权限。

<**>

建议：

---

厂商补丁：

HP
--
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://ftp.ext.hp.com/pub/caps-softpaq/cmit/HPIA.html

浏览次数：150
严重程度：0（网友投票）