CVE-2026-20816

WysokieCVSS 7.8

Opublikowano: 13/01/2026(UTC)Zaktualizowano: 30/07/2026(UTC)Przetłumaczono: 31/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.39%

Percentyl 82 - wyżej niż 82% wszystkich znanych CVE

Streszczenie

Błąd typu time-of-check time-of-use (TOCTOU) w Windows Installer umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Ocena ryzyka

Atakujący może wykorzystać okno czasowe między sprawdzeniem a użyciem zasobu, aby uzyskać wyższe uprawnienia i naruszyć integralność systemu.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows od Microsoft.

Inne podatności w Windows Installer

Zobacz wszystkie

CVE-2014-1814Wysokie
Podatność w Windows Installer umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację, która wywołuje funkcję naprawy innej aplikacji.
CVE-2024-38014WysokieAktywnie exploitowane
Podatność w instalatorze systemu Windows umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
CVE-2026-70347Wysokie
Przepełnienie bufora oparte na stercie w Windows Installer umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-70346Wysokie
Przepełnienie bufora oparte na stosie w Windows Installer umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-70345Wysokie
Przepełnienie bufora oparte na stercie w Windows Installer umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-70344Wysokie
Przepełnienie bufora oparte na stosie w Windows Installer umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-65774Wysokie
Przepełnienie bufora oparte na stercie w Windows Installer umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-62768Wysokie
Przepełnienie bufora na stosie w instalatorze systemu Windows (Windows Installer) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-61938Wysokie
Użycie po zwolnieniu (use-after-free) w instalatorze systemu Windows (Windows Installer) umożliwia uprawnionemu atakującemu lokalną eskalację uprawnień.
CVE-2026-61925Wysokie
Nieprawidłowa autoryzacja w instalatorze systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.

Oryginalny opis (angielski, źródło NVD)

Time-of-check time-of-use (toctou) race condition in Windows Installer allows an authorized attacker to elevate privileges locally.