CVE-2026-20816

WysokieCVSS 7.8

Opublikowano: 13/01/2026(UTC)Zaktualizowano: 30/07/2026(UTC)Przetłumaczono: 31/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.39%

Percentyl 82 - wyżej niż 82% wszystkich znanych CVE

Streszczenie

Błąd typu time-of-check time-of-use (TOCTOU) w Windows Installer umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Ocena ryzyka

Atakujący może wykorzystać okno czasowe między sprawdzeniem a użyciem zasobu, aby uzyskać wyższe uprawnienia i naruszyć integralność systemu.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows od Microsoft.

Inne podatności w Windows Installer

Zobacz wszystkie

CVE-2026-96308Wysokie
Podatność use-after-free w instalatorze systemu Windows (Windows Installer) pozwala uwierzytelnionemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-96307Wysokie
Podatność use-after-free w instalatorze systemu Windows (Windows Installer) pozwala uwierzytelnionemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-96305Wysokie
Podatność use-after-free w instalatorze systemu Windows (Windows Installer) pozwala uwierzytelnionemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-96302Wysokie
Podatność use-after-free w instalatorze systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-88124Wysokie
Użycie po zwolnieniu w instalatorze systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-88080Wysokie
Podatność typu use after free w Windows Installer. Uwierzytelniony atakujący może lokalnie podnieść uprawnienia.
CVE-2026-88076Wysokie
Podatność typu null pointer dereference w Windows Installer. Uwierzytelniony atakujący może lokalnie podnieść uprawnienia.
CVE-2026-87715Wysokie
Użycie po zwolnieniu w instalatorze systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-87711Wysokie
Przepełnienie bufora oparte na stosie w instalatorze systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-87708Wysokie
Użycie po zwolnieniu w Windows Installer pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.

Oryginalny opis (angielski, źródło NVD)

Time-of-check time-of-use (toctou) race condition in Windows Installer allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS