CVE-2020-1078
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 53 - wyżej niż 53% wszystkich znanych CVE
Streszczenie
Podatność podniesienia uprawnień w instalatorze Windows (Windows Installer) związana z obsługą niektórych operacji na systemie plików. Atakujący z nieuprzywilejowanym dostępem może uruchomić dowolny kod z podwyższonymi uprawnieniami, co pozwala na instalowanie programów, modyfikację danych lub tworzenie kont z pełnymi prawami.
Ocena ryzyka
Ryzyko dla organizacji to możliwość pełnej kompromitacji systemu przez lokalnego atakującego, co może prowadzić do kradzieży danych, instalacji złośliwego oprogramowania i naruszenia integralności systemu.
Rekomendacja
Zaleca się jak najszybsze zainstalowanie aktualizacji zabezpieczeń dla Windows Installer, która koryguje sposób obsługi operacji na plikach.
Inne podatności w Windows Installer
Zobacz wszystkie- CVE-2014-1814Wysokie
Podatność w Windows Installer umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację, która wywołuje funkcję naprawy innej aplikacji.
- CVE-2024-38014WysokieAktywnie exploitowane
Podatność w instalatorze systemu Windows umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
- CVE-2026-70347Wysokie
Przepełnienie bufora oparte na stercie w Windows Installer umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-70346Wysokie
Przepełnienie bufora oparte na stosie w Windows Installer umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-70345Wysokie
Przepełnienie bufora oparte na stercie w Windows Installer umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-70344Wysokie
Przepełnienie bufora oparte na stosie w Windows Installer umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-65774Wysokie
Przepełnienie bufora oparte na stercie w Windows Installer umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-62768Wysokie
Przepełnienie bufora na stosie w instalatorze systemu Windows (Windows Installer) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-61938Wysokie
Użycie po zwolnieniu (use-after-free) w instalatorze systemu Windows (Windows Installer) umożliwia uprawnionemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-61925Wysokie
Nieprawidłowa autoryzacja w instalatorze systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
An elevation of privilege vulnerability exists in Windows Installer because of the way Windows Installer handles certain filesystem operations. To exploit the vulnerability, an attacker would require unprivileged execution on the victim system. After successfully exploiting the vulnerability, an attacker could run arbitrary code with elevated privileges. An attacker could then install programs; view, change, or delete data; or create new accounts with full user rights. The security update addresses the vulnerability by correcting the way Windows Installer handles certain filesystem operations.