FICHE CVE

CVE-2016-7292

Publiée le 2016-12-20 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les anciennes versions de Windows et de Windows Server sont affectées par une faille dans la manière dont Windows Installer gère le chargement des bibliothèques. Un utilisateur local disposant d'un compte standard peut exploiter cette vulnérabilité en exécutant une application spécialement conçue pour obtenir des privilèges administratifs complets sur le système. Cette attaque est relativement facile à exécuter, mais nécessite que l'attaquant ait déjà un accès local à la machine.

CVSS 3.07.8 ÉLEVÉE

Type de faiblesse

CWE-19

Publiée2016-12-20

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The Installer in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, and 1607, and Windows Server 2016 mishandles library loading, which allows local users to gain privileges via a crafted application, aka "Windows Installer Elevation of Privilege Vulnerability."