CVE-2026-50400
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
W programie Windows App Installer występuje przepełnienie bufora na stosie. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący może uzyskać wyższe uprawnienia w systemie, co może prowadzić do pełnej kompromitacji urządzenia.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows od Microsoft.
Inne podatności w Windows App Installer
Zobacz wszystkie- CVE-2026-48572Wysokie
W programie Windows App Installer wykryto błąd wyścigu (race condition) podczas współbieżnego dostępu do współdzielonego zasobu. Luka ta umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-48571Wysokie
Podatność use-after-free w Windows App Installer. Autoryzowany atakujący może lokalnie podnieść swoje uprawnienia.
Oryginalny opis (angielski, źródło NVD)
Stack-based buffer overflow in Windows App Installer allows an authorized attacker to elevate privileges locally.