Katalog CVE
CVE-2026-61938
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.25%
Percentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Użycie po zwolnieniu (use-after-free) w instalatorze systemu Windows (Windows Installer) umożliwia uprawnionemu atakującemu lokalną eskalację uprawnień.
Ocena ryzyka
Lokalny atakujący może wykorzystać błąd do podniesienia uprawnień, co może prowadzić do nieautoryzowanej instalacji oprogramowania lub przejęcia systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Installer allows an authorized attacker to elevate privileges locally.