CVE-2026-48572
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
W programie Windows App Installer wykryto błąd wyścigu (race condition) podczas współbieżnego dostępu do współdzielonego zasobu. Luka ta umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący z ograniczonymi uprawnieniami może wykorzystać tę podatność do uzyskania wyższych uprawnień w systemie, co może prowadzić do przejęcia kontroli nad aplikacjami lub danymi.
Rekomendacja
Zaleca się natychmiastowe zastosowanie aktualizacji zabezpieczeń dostarczonej przez producenta dla komponentu Windows App Installer.
Inne podatności w Windows App Installer
Zobacz wszystkie- CVE-2026-50400Wysokie
W programie Windows App Installer występuje przepełnienie bufora na stosie. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-48571Wysokie
Podatność use-after-free w Windows App Installer. Autoryzowany atakujący może lokalnie podnieść swoje uprawnienia.
Oryginalny opis (angielski, źródło NVD)
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows App Installer allows an authorized attacker to elevate privileges locally.