Описание
Buffer over-read in Windows Print Spooler Components allows an authorized attacker to disclose information locally.
Ссылки
- PatchVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 10.0.17763.9020 (исключая)Версия до 10.0.17763.9020 (исключая)Версия до 10.0.19044.7548 (исключая)Версия до 10.0.19044.7548 (исключая)Версия до 10.0.19044.7548 (исключая)Версия до 10.0.19045.7548 (исключая)Версия до 10.0.19045.7548 (исключая)Версия до 10.0.19045.7548 (исключая)Версия до 10.0.26100.8875 (исключая)Версия до 10.0.26100.8875 (исключая)Версия до 10.0.26200.8875 (исключая)Версия до 10.0.26200.8875 (исключая)Версия до 10.0.28000.2269 (исключая)Версия до 10.0.28000.2525 (исключая)Версия до 10.0.17763.9020 (исключая)Версия до 10.0.20348.5386 (исключая)Версия до 10.0.26100.33158 (исключая)
Одно из
cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:x86:*
cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:arm64:*
cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:x86:*
cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:arm64:*
cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:x86:*
cpe:2.3:o:microsoft:windows_11_24h2:*:*:*:*:*:*:arm64:*
cpe:2.3:o:microsoft:windows_11_24h2:*:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_11_25h2:*:*:*:*:*:*:arm64:*
cpe:2.3:o:microsoft:windows_11_25h2:*:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_11_26h1:*:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_11_26h1:*:*:*:*:*:*:arm64:*
cpe:2.3:o:microsoft:windows_server_2019:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2022:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2025:*:*:*:*:*:*:*:*
EPSS
Процентиль: 34%
0.00404
Низкий
6.1 Medium
CVSS3
5.5 Medium
CVSS3
Дефекты
CWE-126
Связанные уязвимости
CVSS3: 6.1
msrc
около 1 месяца назад
Windows Print Spooler Information Disclosure Vulnerability
CVSS3: 6.1
github
2 месяца назад
Buffer over-read in Windows Print Spooler Components allows an authorized attacker to disclose information locally.
CVSS3: 6.1
fstec
2 месяца назад
Уязвимость диспетчера очереди печати Windows Print Spooler операционных систем Windows, позволяющая нарушителю раскрыть защищаемую информацию
EPSS
Процентиль: 34%
0.00404
Низкий
6.1 Medium
CVSS3
5.5 Medium
CVSS3
Дефекты
CWE-126