Katalog CVE
CVE-2026-59127
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.31%
Percentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Podatność w Windows Installer polega na przepełnieniu liczby całkowitej (integer overflow), co pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
Ocena ryzyka
Atakujący z lokalnym dostępem może uzyskać wyższe uprawnienia, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows. Ogranicz możliwość uruchamiania instalatorów przez nieuprawnionych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Integer overflow or wraparound in Windows Installer allows an authorized attacker to elevate privileges locally.