CVE-2026-62694

WysokieCVSS 7.0

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 17/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Streszczenie

Użycie po zwolnieniu w Windows Installer umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Ocena ryzyka

Podniesienie uprawnień może umożliwić atakującemu instalowanie złośliwego oprogramowania lub modyfikację systemu.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.

Inne podatności w Windows Installer

Zobacz wszystkie

CVE-2014-1814Wysokie
Podatność w Windows Installer umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację, która wywołuje funkcję naprawy innej aplikacji.
CVE-2024-38014WysokieAktywnie exploitowane
Podatność w instalatorze systemu Windows umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
CVE-2020-0683WysokieAktywnie exploitowane
W Windows Installer występuje luka umożliwiająca podniesienie uprawnień, gdy pakiety MSI przetwarzają dowiązania symboliczne. Podatność znana jest jako 'Windows Installer Elevation of Privilege Vulnerability'.
CVE-2026-77894Wysokie
W programie Windows Installer występuje wyścig (race condition) podczas współbieżnego wykonywania operacji na wspólnych zasobach. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-72929Wysokie
Nieprawidłowa walidacja wartości integralności w instalatorze systemu Windows (Windows Installer) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-71339Średnie
Przepełnienie bufora na stercie w instalatorze systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-69441Wysokie
Warunek wyścigu (race condition) w instalatorze systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-70347Wysokie
Przepełnienie bufora oparte na stercie w Windows Installer umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-70346Wysokie
Przepełnienie bufora oparte na stosie w Windows Installer umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-70345Wysokie
Przepełnienie bufora oparte na stercie w Windows Installer umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Oryginalny opis (angielski, źródło NVD)

Use after free in Windows Installer allows an authorized attacker to elevate privileges locally.