CVE-2026-83767 - sosig.site

7.8

CVSS Score

심각도 HIGH

발행일 2026-10-13

최종 수정 2026-10-29 17:37

AI 분석 ✅ 완료

Windows Installer에서 발생하는 스택 기반 버퍼 오버플로 취약점입니다. 권한을 가진 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.

프로그램의 메모리 공간이 넘치는 허점을 이용해 컴퓨터의 관리자 권한을 뺏는 공격입니다. 이미 컴퓨터를 사용 중인 사람이 몰래 권한을 높이는 데 사용될 수 있습니다.

Stack-based buffer overflow in Windows Installer allows an authorized attacker to elevate privileges locally.

Windows Installer가 포함된 모든 Windows 운영 체제 버전

로컬 접근을 통한 악성 설치 파일 실행

Windows 보안 업데이트를 통해 최신 패치를 적용하십시오.

출력된 Windows Installer의 버전을 확인하여 보안 패치 적용 여부를 제조사 공지사항과 대조하십시오.

Shell / Script

reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer" /v Version 2>/dev/null

CVSS Vector

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Windows Installer