Microsoft · Windows Print Spooler · CVE-2021-36958
**Nome do software vulnerável e versões afetadas**
Fila de impressão do Windows (versões afetadas não especificadas)
**Descrição**
Existe uma vulnerabilidade de execução remota de código devido ao serviço Fila de impressão do Windows realizar operações privilegiadas em arquivos de forma inadequada. Isso permite que um invasor execute código arbitrário com privilégios de SYSTEM, possibilitando-lhe instalar programas, visualizar, alterar ou excluir dados, ou criar novas contas com direitos de usuário plenos. A vulnerabilidade pode ser explorada através do envio de uma solicitação especialmente criada, permitindo potencialmente que invasores executem código arbitrário e afetem o sistema.
**Recomendações**
Para evitar a exploração, interrompa e desative o serviço Print Spooler.
Como solução temporária, considere desativar o serviço Print Spooler para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.