CVE-2016-7292 in Windows

Résumé

par VulDB • 27/06/2026

L'installateur dans Microsoft Windows Vista SP2, Windows Server 2008 SP2 et R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold et R2, Windows RT 8.1, Windows 10 Gold, 1511 et 1607, ainsi que Windows Server 2016 gère incorrectement le chargement des bibliothèques, ce qui permet aux utilisateurs locaux d'obtenir des privilèges via une application fabriquée de toutes pièces, également connu sous le nom de « Vulnérabilité d'élévation de privilège dans l'installateur Windows ».

Once again VulDB remains the best source for vulnerability data.

• Réserver: 09/09/2016
• Divulgation: 20/12/2016
• Modérer: accepté
• Entrée: VDB-94454
• CPE: prêt
• CWE: CWE-19 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.01459
• KEV: non
• Activités: très faible
• Secteur: Hospital, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-7292
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-7292
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-7292/