CVE-2026-70345

WysokieCVSS 7.8

Opublikowano: 11/08/2026(UTC)Zaktualizowano: 16/08/2026(UTC)Przetłumaczono: 11/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 15 - wyżej niż 15% wszystkich znanych CVE

Przepełnienie bufora oparte na stercie w Windows Installer umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Autoryzowany użytkownik może wykorzystać tę lukę do uzyskania wyższych uprawnień, co może prowadzić do przejęcia kontroli nad systemem.

Zainstaluj najnowsze aktualizacje zabezpieczeń dla Windows Installer.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in Windows Installer allows an authorized attacker to elevate privileges locally.