CVE-2016-7292 in Windows

الملخص

بحسب VulDB • 03/07/2026

يؤدي التعامل الخاطئ مع تحميل المكتبات في المثبّت (Installer) الخاص بأنظمة Microsoft Windows Vista SP2، وWindows Server 2008 SP2 وR2 SP1، وWindows 7 SP1، وWindows 8.1، وWindows Server 2012 Gold وR2، وWindows RT 8.1، وWindows 10 الإصدارات الذهبية (Gold)، و1511، و1607، بالإضافة إلى Windows Server 2016، إلى تمكين المستخدمين المحليين من اكتساب امتيازات أعلى عبر تطبيق مُعدّ بشكل متعمد، ويُعرف هذا الثغرة باسم "ثغرة رفع الامتياز في مثبت ويندوز" (Windows Installer Elevation of Privilege Vulnerability).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 09/09/2016
• إفشاء: 20/12/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-94454
• CPE: جاهز
• CWE: CWE-19 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.01459
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-7292
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-7292
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-7292/