CVE-2026-88080
WysokieCVSS 7.8Streszczenie
Podatność typu use after free w Windows Installer. Uwierzytelniony atakujący może lokalnie podnieść uprawnienia.
Ocena ryzyka
Atakujący z ważnymi poświadczeniami może wykorzystać podatność do eskalacji uprawnień lokalnych, co może prowadzić do wykonania dowolnego kodu.
Rekomendacja
Zastosuj najnowsze aktualizacje zabezpieczeń firmy Microsoft dla systemu Windows i ogranicz lokalny dostęp do zaufanych użytkowników.
Inne podatności w Windows Installer
Zobacz wszystkie- CVE-2026-96308Wysokie
Podatność use-after-free w instalatorze systemu Windows (Windows Installer) pozwala uwierzytelnionemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-96307Wysokie
Podatność use-after-free w instalatorze systemu Windows (Windows Installer) pozwala uwierzytelnionemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-96305Wysokie
Podatność use-after-free w instalatorze systemu Windows (Windows Installer) pozwala uwierzytelnionemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-96302Wysokie
Podatność use-after-free w instalatorze systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-88124Wysokie
Użycie po zwolnieniu w instalatorze systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-88076Wysokie
Podatność typu null pointer dereference w Windows Installer. Uwierzytelniony atakujący może lokalnie podnieść uprawnienia.
- CVE-2026-87715Wysokie
Użycie po zwolnieniu w instalatorze systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-87711Wysokie
Przepełnienie bufora oparte na stosie w instalatorze systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-87708Wysokie
Użycie po zwolnieniu w Windows Installer pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-87704Wysokie
Użycie po zwolnieniu w Windows Installer pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Installer allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS