CVE-2022-29114

Опубликовано: 10 мая 2022

Источник: msrc

CVSS3: 5.5

EPSS Низкий

Описание

Windows Print Spooler Information Disclosure Vulnerability

FAQ

What type of information could be disclosed by this vulnerability?

The type of information that could be disclosed if an attacker successfully exploited this vulnerability is unauthorized file system access - reading from the file system.

Обновления

Продукт	Статья	Обновление
Windows Server 2012	5014017 5014018	Monthly Rollup Security Only
Windows Server 2012 (Server Core installation)	5014017 5014018	Monthly Rollup Security Only
Windows 8.1 for 32-bit systems	5014011 5014001	Monthly Rollup Security Only
Windows 8.1 for x64-based systems	5014011 5014001	Monthly Rollup Security Only
Windows Server 2012 R2	5014011 5014001	Monthly Rollup Security Only
Windows RT 8.1	5014025	ServicingStackUpdate
Windows Server 2012 R2 (Server Core installation)	5014011 5014001	Monthly Rollup Security Only
Windows 10 for 32-bit Systems	5013963	Security Update
Windows 10 for x64-based Systems	5013963	Security Update
Windows Server 2016	5013952	Security Update

Показывать по

Возможность эксплуатации

Publicly Disclosed

Exploited

Latest Software Release

Exploitation More Likely

Older Software Release

Exploitation More Likely

EPSS

Процентиль: 64%

0.0046

Низкий

5.5 Medium

CVSS3

Связанные уязвимости

CVE-2022-29114

CVSS3: 5.5

nvd

больше 3 лет назад

Windows Print Spooler Information Disclosure Vulnerability

GHSA-r76x-cw2m-h5mf

CVSS3: 5.5

github

больше 3 лет назад

Windows Print Spooler Information Disclosure Vulnerability. This CVE ID is unique from CVE-2022-29140.

BDU:2022-02949

CVSS3: 5.5

fstec

почти 4 года назад

Уязвимость диспетчера очереди печати Windows Print Spooler операционных систем Windows, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 64%

0.0046

Низкий

5.5 Medium

CVSS3