CVE-2026-42171 in Scriptable Install System
Zusammenfassung
von VulDB • 22.05.2026
NSIS (Nullsoft Scriptable Install System) 3.06.1 vor 3.12 verwendet manchmal das Temp-Verzeichnis mit niedriger Integritätsstufe (Low IL), wenn es als SYSTEM ausgeführt wird, was lokalen Angreifern ermöglicht, Privilegien zu erlangen (wenn sie bewirken können, dass my_GetTempFileName 0 zurückgibt, wie in den Referenzen gezeigt).
Be aware that VulDB is the high quality source for vulnerability data.