CVE-2026-96542 Escalada de privilegios local en el instalador de EA Javelin Anticheat

Qué es CVE-2026-96542

En el instalador independiente de EA Javelin Anticheat (versiones 1.0.14329371, 1.0.14547437, 1.0.14789537 y 1.0.14940698) en Windows, una asignación incorrecta de permisos permite a un usuario local sin privilegios de administrador elevarse a NT AUTHORITY\SYSTEM modificando la configuración del servicio EAAntiCheatService y la ruta del ejecutable. Requiere ejecutar manualmente el instalador independiente y no afecta las instalaciones estándar vía EA App y Steam. Corrige la versión 1.0.14940699 y posteriores.

Productos y versiones afectadas

• Electronic Arts EA Javelin Anticheat (EA Javelin Anticheat Installer)

  • 1.0.14329371 (Specific affected standalo

Qué hacer

1. Verificá si usás EA Javelin Anticheat (EA Javelin Anticheat Installer) y en qué versión: el rango afectado figura arriba.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 5.0 MEDIA

CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:L/A:N

VECTOR DE ATAQUE (AV)

Local

COMPLEJIDAD DEL ATAQUE (AC)

Alta

PRIVILEGIOS REQUERIDOS (PR)

Bajos

INTERACCIÓN DEL USUARIO (UI)

Requerida

ALCANCE (S)

Sin cambio

CONFIDENCIALIDAD (C)

Alta

INTEGRIDAD (I)

Baja

DISPONIBILIDAD (A)

Ninguna

Abrir la calculadora completa →

Descripción original

Incorrect permission assignment (CWE-732) in the standalone installer for EA Javelin Anticheat (versions 1.0.14329371, 1.0.14547437, 1.0.14789537, and 1.0.14940698) on Windows allows a local non-administrative user to elevate privileges to NT AUTHORITY\SYSTEM by modifying the EAAntiCheatService service configuration and executable path. This vulnerability requires non-standard manual execution of the standalone installer and does not affect standard game installations via the EA App and Steam. This issue is corrected in version 1.0.14940699 and later; service permissions automatically self-heal upon launching an integrated EA game title.

Referencias

• catsandmalware.com/blog/eight-bytes-to-system/TECHNICAL-DESCRIPTION · THIRD-PARTY-ADVISORY

Historial de la alerta

1. 16 OCT · 19:25VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.