FICHE CVE
CVE-2021-1661
Publiée le 2021-01-12 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les systèmes Windows sont affectés par une faille dans le service Windows Installer qui permet à un utilisateur local d'obtenir des privilèges administratifs complets. Un attaquant disposant déjà d'un compte à faibles privilèges sur la machine peut exécuter cet exploit sans aucune interaction supplémentaire de l'utilisateur. Comme l'attaque nécessite un accès local, elle ne peut pas être déclenchée à distance via un réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Windows Installer Elevation of Privilege Vulnerability