PT-2026-112481 · Microsoft · Windows Installer+1

CVE-2026-83676

·

Publicado

2026-10-13

·

Atualizado

2026-10-13

CVSS v3.1

7.0

Alta

VetorAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Windows Installer (versões afetadas não especificadas)
Descrição Ocorre um subfluxo de inteiro (wrap ou wraparound), que permite que um invasor autorizado eleve privilégios localmente e afete o sistema. O subfluxo de inteiro é uma condição em que uma operação de subtração resulta em um valor menor do que o valor mínimo representável para aquele tipo de dado, fazendo com que ele retorne a um número positivo muito grande.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Integer Underflow

Heap Based Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-83676

Produtos afetados

Windows
Windows Installer