CVE-2026-68835
WysokieCVSS 7.1Streszczenie
W składnikach bufora wydruku systemu Windows (Print Spooler Components) występuje użycie po zwolnieniu (use-after-free). Umożliwia to autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
Ocena ryzyka
Atakujący sieciowy może wykorzystać tę podatność do uzyskania podwyższonych uprawnień, co może prowadzić do zdalnego wykonania kodu lub przejęcia systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows, które eliminują tę podatność.
Inne podatności w Windows Print Spooler Components
Zobacz wszystkie- CVE-2026-69838Wysokie
Użycie po zwolnieniu w składnikach bufora wydruku systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69346Wysokie
Przepełnienie bufora na stercie w składnikach Windows Print Spooler umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-68848Wysokie
Przepełnienie bufora na stercie w komponentach Windows Print Spooler umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-34342Wysokie
W komponentach systemu Windows Print Spooler występuje problem z równoległym wykonywaniem przy użyciu współdzielonych zasobów z niewłaściwą synchronizacją, co prowadzi do wystąpienia warunku wyścigu. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-50499Wysokie
Podatność przepełnienia bufora sterty w składnikach Windows Print Spooler umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Print Spooler Components allows an authorized attacker to elevate privileges over a network.