CVE-2026-4869
Publiée le 2026-10-13 · Dernière modification le 2026-10-16
Les versions 2025 R2 et antérieures d'InstallShield sont concernées lors de l'exécution de configurations MSI de base compressées avec des prérequis. Un attaquant local peut obtenir des privilèges système complets s'il parvient à inciter un administrateur local à lancer un fichier d'installation situé dans un dossier non sécurisé. La réussite de cette opération nécessite un accès local au réseau ou au système, ainsi qu'une interaction directe de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A potential privilege escalation issue was identified in InstallShield version 2025 R2 and earlier when running compressed Basic MSI setup with Prerequisites from an insecure location. If a local administrator launches a compressed Setup.exe with Prerequisites from an unsecured location, the Prerequisite installers also might load from an unsecured location, potentially leading to privilege escalation.