PT-2025-28520 · Unknown+1 · Universal Print Management Service+1

R4Nger + 1 · Publicado 2025-07-08 · Atualizado 2025-07-09 · CVE-2025-47986

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Universal Print Management Service (versões afetadas não especificadas)

Descrição: O problema refere-se a uma condição de use-after-free no Universal Print Management Service, permitindo que um atacante autorizado eleve privilégios localmente. Isso significa que um atacante com acesso inicial poderia potencialmente obter níveis mais elevados de acesso ao sistema.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

BDU:2025-08328

CVE-2025-47986

Produtos afetados

Universal Print Management Service

Windows

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2025-47986 · Nota de Segurança
• https://twitter.com/CVEnew/status/1942958484766478724 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-47986 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2025-47986 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-47986 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-47976 · Aviso do Fabricante
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-47986 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-08328 · Nota de Segurança