CVE-2026-34342
WysokieStreszczenie
W komponentach systemu Windows Print Spooler występuje problem z równoległym wykonywaniem przy użyciu współdzielonych zasobów z niewłaściwą synchronizacją, co prowadzi do wystąpienia warunku wyścigu. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący z lokalnymi uprawnieniami może wykorzystać tę podatność do uzyskania wyższych uprawnień w systemie, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację komponentów Windows Print Spooler do najnowszej wersji oraz wdrożenie odpowiednich środków kontroli dostępu, aby ograniczyć możliwość wykorzystania tej podatności.
Inne podatności w Windows Print Spooler Components
Zobacz wszystkie- CVE-2026-85353Wysokie
Podatność typu out-of-bounds read w komponentach Windows Print Spooler Components pozwala nieuwierzytelnionemu atakującemu na ujawnienie informacji przez sieć.
- CVE-2026-85327Wysokie
Podatność typu heap-based buffer overflow w komponentach Windows Print Spooler Components pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-85320Średnie
Podatność typu use of uninitialized resource w Windows Print Spooler Components pozwala uwierzytelnionemu atakującemu na ujawnienie informacji w kontekście lokalnym. Problem dotyczy użycia niezainicjalizowanego zasobu.
- CVE-2026-84018Wysokie
Użycie po zwolnieniu (use-after-free) w komponentach bufora wydruku systemu Windows (Print Spooler Components) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69838Wysokie
Użycie po zwolnieniu w składnikach bufora wydruku systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69569Średnie
Niebezpieczne wyłuskanie wskaźnika w składnikach bufora wydruku systemu Windows umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu odmowa usługi przez sieć.
- CVE-2026-69552Średnie
Generowanie komunikatu o błędzie zawierającego wrażliwe informacje w składnikach bufora wydruku systemu Windows umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-69346Wysokie
Przepełnienie bufora na stercie w składnikach Windows Print Spooler umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-69344Średnie
Podatność odczytu poza zakresem w Windows Print Spooler Components umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-68848Wysokie
Przepełnienie bufora na stercie w komponentach Windows Print Spooler umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Print Spooler Components allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS