Katalog CVE

CVE-2026-62768

WysokieCVSS 7.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.31%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

Przepełnienie bufora na stosie w instalatorze systemu Windows (Windows Installer) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Ocena ryzyka

Lokalny atakujący może wykorzystać tę podatność do uzyskania uprawnień administratora i zainstalowania złośliwego oprogramowania lub zmiany konfiguracji systemu.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows, aby naprawić tę podatność.

Oryginalny opis (angielski, źródło NVD)

Stack-based buffer overflow in Windows Installer allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS