CVE-2024-38014

Microsoft Windows Installer Improper Privilege Management Vulnerability

Non évaluée Exploitée activement (CISA KEV)

Exploitation active confirmée

Ajoutée au catalogue CISA KEV le 10/09/2024, correctif exigé avant le 01/10/2024 pour les agences fédérales américaines.

Action requise : Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Description officielle (NVD)

Microsoft Windows Installer contains an improper privilege management vulnerability that could allow an attacker to gain SYSTEM privileges.

En bref

ÉditeurMicrosoft
ProduitWindows
Publiée le10/09/2024
EPSS6,26 % (centile 94)
CWECWE-269

EPSS : probabilité estimée d'exploitation dans les 30 prochains jours.

Sources officielles

NVD (NIST) CVE.org CISA KEV

Besoin d'aide ?

Nos experts évaluent votre exposition et vous accompagnent dans la correction.

Nous contacter

Autres vulnérabilités Microsoft

CVE-2026-96951 Élevée KEV
Microsoft Windows Command Injection Vulnerability
CVE-2026-88073 Élevée
Use after free in Windows Graphics Kernel allows an authorized attacker to elevate privileges locally.
CVE-2026-85797 Élevée
Out-of-bounds read in Windows GDI allows an unauthorized attacker to disclose information over a network.
CVE-2026-85333 Élevée
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Perform...
CVE-2026-83888 Critique
Buffer over-read in Windows CD-ROM Driver allows an unauthorized attacker to elevate privileges over a network...
CVE-2026-83856 Élevée
Out-of-bounds read in Windows Event Logging Service allows an unauthorized attacker to execute code over a net...