CVE-2026-50499
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Podatność przepełnienia bufora sterty w składnikach Windows Print Spooler umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący może przejąć kontrolę nad systemem poprzez eskalację uprawnień w usłudze drukowania.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows od Microsoft.
Inne podatności w Windows Print Spooler Components
Zobacz wszystkie- CVE-2026-34342Wysokie
W komponentach systemu Windows Print Spooler występuje problem z równoległym wykonywaniem przy użyciu współdzielonych zasobów z niewłaściwą synchronizacją, co prowadzi do wystąpienia warunku wyścigu. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-85353Wysokie
Podatność typu out-of-bounds read w komponentach Windows Print Spooler Components pozwala nieuwierzytelnionemu atakującemu na ujawnienie informacji przez sieć.
- CVE-2026-85327Wysokie
Podatność typu heap-based buffer overflow w komponentach Windows Print Spooler Components pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-85320Średnie
Podatność typu use of uninitialized resource w Windows Print Spooler Components pozwala uwierzytelnionemu atakującemu na ujawnienie informacji w kontekście lokalnym. Problem dotyczy użycia niezainicjalizowanego zasobu.
- CVE-2026-84018Wysokie
Użycie po zwolnieniu (use-after-free) w komponentach bufora wydruku systemu Windows (Print Spooler Components) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69838Wysokie
Użycie po zwolnieniu w składnikach bufora wydruku systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69569Średnie
Niebezpieczne wyłuskanie wskaźnika w składnikach bufora wydruku systemu Windows umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu odmowa usługi przez sieć.
- CVE-2026-69552Średnie
Generowanie komunikatu o błędzie zawierającego wrażliwe informacje w składnikach bufora wydruku systemu Windows umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-69346Wysokie
Przepełnienie bufora na stercie w składnikach Windows Print Spooler umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-69344Średnie
Podatność odczytu poza zakresem w Windows Print Spooler Components umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Print Spooler Components allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS