Podatności Windows Installer

Podatność w Windows Installer umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację, która wywołuje funkcję naprawy innej aplikacji.

W programie Windows Installer występuje wyścig (race condition) podczas współbieżnego wykonywania operacji na wspólnych zasobach. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Nieprawidłowa walidacja wartości integralności w instalatorze systemu Windows (Windows Installer) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Przepełnienie bufora na stercie w instalatorze systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Warunek wyścigu (race condition) w instalatorze systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Użycie po zwolnieniu w Windows Installer umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Przepełnienie bufora oparte na stercie w Windows Installer umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Przepełnienie bufora oparte na stosie w Windows Installer umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Przepełnienie bufora oparte na stercie w Windows Installer umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Przepełnienie bufora oparte na stosie w Windows Installer umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Przepełnienie bufora oparte na stercie w Windows Installer umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Przepełnienie bufora na stosie w instalatorze systemu Windows (Windows Installer) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Użycie po zwolnieniu (use-after-free) w instalatorze systemu Windows (Windows Installer) umożliwia uprawnionemu atakującemu lokalną eskalację uprawnień.

Nieprawidłowa autoryzacja w instalatorze systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.

Podatność w Windows Installer polega na przepełnieniu liczby całkowitej (integer overflow), co pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.

Podatność w Windows Installer polegająca na nieprawidłowej autoryzacji. Umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Podatność use-after-free w Windows Installer umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Błąd typu time-of-check time-of-use (TOCTOU) w Windows Installer umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Podatność podniesienia uprawnień w instalatorze systemu Windows. Umożliwia atakującemu uzyskanie wyższych uprawnień w systemie.

Podatność ujawnienia informacji w instalatorze systemu Windows. Może umożliwić atakującemu odczyt poufnych danych.

Podatność na odmowę usługi w instalatorze systemu Windows (Windows Installer). Może prowadzić do awarii instalacji lub systemu.

Podatność w instalatorze Windows (Windows Installer) umożliwia podniesienie uprawnień. Osoba atakująca może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.

Podatność w instalatorze systemu Windows umożliwia sfałszowanie (spoofing). Atakujący może wykorzystać tę lukę, aby podszyć się pod zaufane źródło.

Podatność w instalatorze systemu Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.

Podatność podniesienia uprawnień w instalatorze Windows (Windows Installer) związana z obsługą niektórych operacji na systemie plików. Atakujący z nieuprzywilejowanym dostępem może uruchomić dowolny kod z podwyższonymi uprawnieniami, co pozwala na instalowanie programów, modyfikację danych lub tworzenie kont z pełnymi prawami.