CVE-2026-85327
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Podatność typu heap-based buffer overflow w komponentach Windows Print Spooler Components pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący z ważnymi poświadczeniami może wykorzystać tę podatność do uzyskania wyższych uprawnień w systemie, co może prowadzić do przejęcia kontroli nad urządzeniem.
Rekomendacja
Należy niezwłocznie zastosować dostępne aktualizacje zabezpieczające firmy Microsoft dla komponentów Print Spooler oraz ograniczyć dostęp lokalny do zaufanych użytkowników.
Inne podatności w Windows Print Spooler Components
Zobacz wszystkie- CVE-2026-34342Wysokie
W komponentach systemu Windows Print Spooler występuje problem z równoległym wykonywaniem przy użyciu współdzielonych zasobów z niewłaściwą synchronizacją, co prowadzi do wystąpienia warunku wyścigu. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-85353Wysokie
Podatność typu out-of-bounds read w komponentach Windows Print Spooler Components pozwala nieuwierzytelnionemu atakującemu na ujawnienie informacji przez sieć.
- CVE-2026-85320Średnie
Podatność typu use of uninitialized resource w Windows Print Spooler Components pozwala uwierzytelnionemu atakującemu na ujawnienie informacji w kontekście lokalnym. Problem dotyczy użycia niezainicjalizowanego zasobu.
- CVE-2026-84018Wysokie
Użycie po zwolnieniu (use-after-free) w komponentach bufora wydruku systemu Windows (Print Spooler Components) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69838Wysokie
Użycie po zwolnieniu w składnikach bufora wydruku systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69569Średnie
Niebezpieczne wyłuskanie wskaźnika w składnikach bufora wydruku systemu Windows umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu odmowa usługi przez sieć.
- CVE-2026-69552Średnie
Generowanie komunikatu o błędzie zawierającego wrażliwe informacje w składnikach bufora wydruku systemu Windows umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-69346Wysokie
Przepełnienie bufora na stercie w składnikach Windows Print Spooler umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-69344Średnie
Podatność odczytu poza zakresem w Windows Print Spooler Components umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-68848Wysokie
Przepełnienie bufora na stercie w komponentach Windows Print Spooler umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Print Spooler Components allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS