PT-2026-40161 · Microsoft · Windows Print Spooler+1

CVE-2026-34342 · Publicado 2026-05-12 · Atualizado 2026-05-12

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.0

Alta

Vetor base

AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Windows Print Spooler Components (versões afetadas não especificadas)

Descrição Um problema de sincronização inadequada, conhecido como condição de corrida (uma situação em que o comportamento do sistema depende da sequência ou do tempo de eventos incontroláveis), ocorre durante a execução simultânea usando um recurso compartilhado nos Componentes do Spooler de Impressão do Windows. Isso permite que um invasor autorizado eleve privilégios localmente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Race Condition

Enumeração de Fraquezas

CWE-362

Identificadores relacionados

BDU:2026-06600

CVE-2026-34342

ZDI-26-310

Produtos afetados

Windows

Windows Print Spooler

Referências · 7

• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-34342 · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-26-310 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2026-34342 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2026-06600 · Nota de Segurança
• https://twitter.com/windowsforum/status/2054265255052616151 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-34342 · Nota de Segurança
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-34342 · Nota de Segurança