Podatności Windows Installer
21 znanych podatności CVE w Windows Installer, przetłumaczonych i ocenionych.
- CVE-2014-1814Wysokie
Podatność w Windows Installer umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację, która wywołuje funkcję naprawy innej aplikacji.
- CVE-2024-38014WysokieAktywnie exploitowane
Podatność w instalatorze systemu Windows umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
- CVE-2026-70347Wysokie
Przepełnienie bufora oparte na stercie w Windows Installer umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-70346Wysokie
Przepełnienie bufora oparte na stosie w Windows Installer umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-70345Wysokie
Przepełnienie bufora oparte na stercie w Windows Installer umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-70344Wysokie
Przepełnienie bufora oparte na stosie w Windows Installer umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-65774Wysokie
Przepełnienie bufora oparte na stercie w Windows Installer umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-62768Wysokie
Przepełnienie bufora na stosie w instalatorze systemu Windows (Windows Installer) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-61938Wysokie
Użycie po zwolnieniu (use-after-free) w instalatorze systemu Windows (Windows Installer) umożliwia uprawnionemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-61925Wysokie
Nieprawidłowa autoryzacja w instalatorze systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-59127Wysokie
Podatność w Windows Installer polega na przepełnieniu liczby całkowitej (integer overflow), co pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
- CVE-2026-58540Wysokie
Podatność w Windows Installer polegająca na nieprawidłowej autoryzacji. Umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-50490Wysokie
Podatność use-after-free w Windows Installer umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-20816Wysokie
Błąd typu time-of-check time-of-use (TOCTOU) w Windows Installer umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2023-21800Wysokie
Podatność podniesienia uprawnień w instalatorze systemu Windows. Umożliwia atakującemu uzyskanie wyższych uprawnień w systemie.
- CVE-2021-36962Średnie
Podatność ujawnienia informacji w instalatorze systemu Windows. Może umożliwić atakującemu odczyt poufnych danych.
- CVE-2021-36961Średnie
Podatność na odmowę usługi w instalatorze systemu Windows (Windows Installer). Może prowadzić do awarii instalacji lub systemu.
- CVE-2021-34511Wysokie
Podatność w instalatorze Windows (Windows Installer) umożliwia podniesienie uprawnień. Osoba atakująca może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
- CVE-2021-33765Średnie
Podatność w instalatorze systemu Windows umożliwia sfałszowanie (spoofing). Atakujący może wykorzystać tę lukę, aby podszyć się pod zaufane źródło.
- CVE-2021-26862Wysokie
Podatność w instalatorze systemu Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
- CVE-2020-1078Wysokie
Podatność podniesienia uprawnień w instalatorze Windows (Windows Installer) związana z obsługą niektórych operacji na systemie plików. Atakujący z nieuprzywilejowanym dostępem może uruchomić dowolny kod z podwyższonymi uprawnieniami, co pozwala na instalowanie programów, modyfikację danych lub tworzenie kont z pełnymi prawami.