PT-2026-35088 · Nullsoft+3 · Nullsoft Scriptable Install System+1

CVE-2026-42171 · Publicado 2026-04-24 · Atualizado 2026-05-18

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas NSIS (Nullsoft Scriptable Install System) versões 3.06.1 até 3.11

Descrição Ao ser executado como SYSTEM, o software às vezes utiliza o diretório temporário de Baixo Nível de Integridade (Low IL). Isso permite que atacantes locais obtenham privilégios elevados se conseguirem fazer com que a função my GetTempFileName() retorne 0.

Recomendações Atualize para a versão 3.12.

Exploit

Correção

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-427

Identificadores relacionados

CVE-2026-42171

Produtos afetados

Nullsoft Scriptable Install System

Nsis

Referências · 13

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/42xxx/CVE-2026-42171.json · Exploit
• https://github.com/NSIS-Dev/nsis/commit/8e6f02205d5f22da6c7855dbfe59b2af667330ca · Correção
• https://github.com/NSIS-Dev/nsis/blob/7359413009afd4f0fff472d841fc2f2cc0e0a5f8/Source/exehead/util.c#L475-L484 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-42171 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2026-42171 · Aviso do Fabricante
• https://nsis.sourceforge.io/Docs/AppendixF.html#v3.12-cl · Nota
• https://t.me/cveNotify/163856 · Publicação no Telegram
• https://security-tracker.debian.org/tracker/CVE-2026-42171 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-42171 · Aviso do Fabricante
• https://learn.microsoft.com/en-us/windows/win32/api/winbase/nf-winbase-gettempfilename · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-42171 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2026-42171 · Nota de Segurança
• https://ubuntu.com/security/CVE-2026-42171 · Aviso do Fabricante