CVE-2021-36961

ŚrednieCVSS 5.5

Opublikowano: 15/09/2021(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 10/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.98%

Percentyl 59 - wyżej niż 59% wszystkich znanych CVE

Streszczenie

Podatność na odmowę usługi w instalatorze systemu Windows (Windows Installer). Może prowadzić do awarii instalacji lub systemu.

Ocena ryzyka

Atakujący może uniemożliwić instalację oprogramowania lub spowodować niestabilność systemu, co zakłóci pracę użytkowników.

Rekomendacja

Zainstaluj najnowsze aktualizacje systemu Windows, które naprawiają tę podatność.

Inne podatności w Windows Installer

Zobacz wszystkie

CVE-2014-1814Wysokie
Podatność w Windows Installer umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację, która wywołuje funkcję naprawy innej aplikacji.
CVE-2024-38014WysokieAktywnie exploitowane
Podatność w instalatorze systemu Windows umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
CVE-2020-0683WysokieAktywnie exploitowane
W Windows Installer występuje luka umożliwiająca podniesienie uprawnień, gdy pakiety MSI przetwarzają dowiązania symboliczne. Podatność znana jest jako 'Windows Installer Elevation of Privilege Vulnerability'.
CVE-2026-77894Wysokie
W programie Windows Installer występuje wyścig (race condition) podczas współbieżnego wykonywania operacji na wspólnych zasobach. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-72929Wysokie
Nieprawidłowa walidacja wartości integralności w instalatorze systemu Windows (Windows Installer) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-71339Średnie
Przepełnienie bufora na stercie w instalatorze systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-69441Wysokie
Warunek wyścigu (race condition) w instalatorze systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-62694Wysokie
Użycie po zwolnieniu w Windows Installer umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-70347Wysokie
Przepełnienie bufora oparte na stercie w Windows Installer umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-70346Wysokie
Przepełnienie bufora oparte na stosie w Windows Installer umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Oryginalny opis (angielski, źródło NVD)

Windows Installer Denial of Service Vulnerability

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS