CVE-2026-85353

W komponentach systemu Windows Print Spooler występuje problem z równoległym wykonywaniem przy użyciu współdzielonych zasobów z niewłaściwą synchronizacją, co prowadzi do wystąpienia warunku wyścigu. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Podatność typu heap-based buffer overflow w komponentach Windows Print Spooler Components pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Podatność typu use of uninitialized resource w Windows Print Spooler Components pozwala uwierzytelnionemu atakującemu na ujawnienie informacji w kontekście lokalnym. Problem dotyczy użycia niezainicjalizowanego zasobu.

Użycie po zwolnieniu (use-after-free) w komponentach bufora wydruku systemu Windows (Print Spooler Components) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Użycie po zwolnieniu w składnikach bufora wydruku systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Niebezpieczne wyłuskanie wskaźnika w składnikach bufora wydruku systemu Windows umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu odmowa usługi przez sieć.

Generowanie komunikatu o błędzie zawierającego wrażliwe informacje w składnikach bufora wydruku systemu Windows umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.

Przepełnienie bufora na stercie w składnikach Windows Print Spooler umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Podatność odczytu poza zakresem w Windows Print Spooler Components umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Przepełnienie bufora na stercie w komponentach Windows Print Spooler umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.