PT-2026-58275 · Microsoft · Windows Print Spooler

CVE-2026-58608 · Publicado 2026-07-14 · Atualizado 2026-07-14

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Windows Print Spooler (versões afetadas não especificadas)

Descrição A execução concorrente usando recurso compartilhado com sincronização inadequada (race condition) nos Componentes do Windows Print Spooler permite que um invasor autorizado execute código arbitrário através de uma rede. Uma race condition ocorre quando a temporização ou a sequência de eventos não é controlada adequadamente, permitindo que múltiplos processos acessem um recurso compartilhado simultaneamente de maneira não pretendida.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

RCE

DoS

Use After Free

Race Condition

Enumeração de Fraquezas

CWE-416

CWE-362

Identificadores relacionados

CVE-2026-58608

Produtos afetados

Windows Print Spooler

Referências · 4

• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-58608 · Aviso do Fabricante
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-58608 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2026-58608 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-58608 · Nota de Segurança