CVE-2026-70344

WysokieCVSS 7.8

Opublikowano: 11/08/2026(UTC)Zaktualizowano: 16/08/2026(UTC)Przetłumaczono: 11/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Przepełnienie bufora oparte na stosie w Windows Installer umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Autoryzowany użytkownik może wykorzystać tę lukę do uzyskania wyższych uprawnień, co może prowadzić do przejęcia kontroli nad systemem.

Zainstaluj najnowsze aktualizacje zabezpieczeń dla Windows Installer.

Oryginalny opis (angielski, źródło NVD)

Stack-based buffer overflow in Windows Installer allows an authorized attacker to elevate privileges locally.