CVE-2026-85366

Windows Installer sur les systèmes concernés est susceptible de subir un dépassement de tampon basé sur le tas (heap-based buffer overflow). Un utilisateur disposant d'un compte local à faibles privilèges peut exploiter cette faille pour obtenir des privilèges complets au niveau du système, lui octroyant ainsi le contrôle total de la machine. Cette attaque est relativement facile à exécuter et ne nécessite aucune interaction de la part d'autres utilisateurs, bien que l'attaquant doive déjà avoir un accès local au système.