CVE-2026-87693

WysokieCVSS 7.0

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

Podatność use-after-free w Windows Installer pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Ocena ryzyka

Atakujący z dostępem do systemu może wykorzystać tę lukę do uzyskania wyższych uprawnień, co może skutkować pełną kontrolą nad zainfekowaną maszyną.

Rekomendacja

Zaleca się pilne zainstalowanie aktualizacji systemu Windows oraz monitorowanie nietypowych prób instalacji oprogramowania.

Inne podatności w Windows Installer

Zobacz wszystkie

CVE-2014-1814Wysokie
Podatność w Windows Installer umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację, która wywołuje funkcję naprawy innej aplikacji.
CVE-2024-38014WysokieAktywnie exploitowane
Podatność w instalatorze systemu Windows umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
CVE-2020-0683WysokieAktywnie exploitowane
W Windows Installer występuje luka umożliwiająca podniesienie uprawnień, gdy pakiety MSI przetwarzają dowiązania symboliczne. Podatność znana jest jako 'Windows Installer Elevation of Privilege Vulnerability'.
CVE-2026-96308Wysokie
Podatność use-after-free w instalatorze systemu Windows (Windows Installer) pozwala uwierzytelnionemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-96307Wysokie
Podatność use-after-free w instalatorze systemu Windows (Windows Installer) pozwala uwierzytelnionemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-96305Wysokie
Podatność use-after-free w instalatorze systemu Windows (Windows Installer) pozwala uwierzytelnionemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-96302Wysokie
Podatność use-after-free w instalatorze systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-88124Wysokie
Użycie po zwolnieniu w instalatorze systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-88080Wysokie
Podatność typu use after free w Windows Installer. Uwierzytelniony atakujący może lokalnie podnieść uprawnienia.
CVE-2026-88076Wysokie
Podatność typu null pointer dereference w Windows Installer. Uwierzytelniony atakujący może lokalnie podnieść uprawnienia.

Oryginalny opis (angielski, źródło NVD)

Use after free in Windows Installer allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS