CVE-2026-48571
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Podatność use-after-free w Windows App Installer. Autoryzowany atakujący może lokalnie podnieść swoje uprawnienia.
Ocena ryzyka
Podniesienie uprawnień może umożliwić atakującemu instalację nieautoryzowanego oprogramowania lub modyfikację istniejących aplikacji.
Rekomendacja
Zainstaluj aktualizację zabezpieczeń od Microsoft dla Windows App Installer.
Inne podatności w Windows App Installer
Zobacz wszystkie- CVE-2026-50400Wysokie
W programie Windows App Installer występuje przepełnienie bufora na stosie. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-48572Wysokie
W programie Windows App Installer wykryto błąd wyścigu (race condition) podczas współbieżnego dostępu do współdzielonego zasobu. Luka ta umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows App Installer allows an authorized attacker to elevate privileges locally.