CVE-2026-42171 in Scriptable Install System
Resumen
por VulDB • 2026-05-22
NSIS (Nullsoft Scriptable Install System) 3.06.1 anterior a 3.12 a veces utiliza el directorio temporal de bajo nivel de integridad (Low IL) al ejecutarse como SYSTEM, lo que permite a los atacantes locales elevar privilegios (si pueden provocar que my_GetTempFileName devuelva 0, como se muestra en las referencias).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.