Към съдържанието
Търсене

CVE-2026-42171: Nullsoft Scriptable Install System, верига на доставки

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

NSIS (Nullsoft Scriptable Install System) 3.06.1 before 3.12 sometimes uses the Low IL temp directory when executing as SYSTEM, allowing local attackers to gain privileges (if they can cause my_GetTempFileName to return 0, as shown in the references).

Засегнати продукти

  • Nullsoft Nullsoft Scriptable Install System: 3.06.1 преди 3.12

Вид слабост

История

  • 24 април 2026 Публикувано

Други уязвимости в Nullsoft Nullsoft Scriptable Install System

Първоизточници

CVE-2026-42171: Nullsoft Scriptable Install System, верига на доставки | freedomonline.bg