CVE-2026-50343

Nome do Software Vulnerável e Versões Afetadas Microsoft Install Service (versões afetadas não especificadas)

Descrição O gerenciamento inadequado de privilégios no Microsoft Install Service permite que um invasor autorizado eleve privilégios localmente, potencialmente obtendo controle total do sistema. O problema envolve um registro COM CrossDevice pendente, onde uma DLL ausente e um diretório %ProgramData% gravável permitem o carregamento de código via marshaling COM personalizado em um servidor COM privilegiado que não desabilita o marshaling personalizado. COM (Component Object Model) é um sistema de objetos distribuídos e independente de plataforma para a criação de componentes de software binários.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.