CVE-2021-41526 in InstallShield

Tóm tắt

Bởi VulDB • 31/05/2026

Một lỗ hổng đã được báo cáo trong bộ cài đặt Windows (MSI) được xây dựng với hành động tùy chỉnh InstallScript. Lỗ hổng này có thể cho phép leo thang đặc quyền khi thực hiện thao tác 'sửa chữa' đối với MSI có chứa hành động tùy chỉnh InstallScript.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 20/09/2021
• Tiết lộ: 30/03/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-224540
• CPE: sẵn sàng
• CWE: Không xác định
• CVSS: 7.8 (NVD)
• EPSS: 0.00280
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-41526
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-41526
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-41526/