CVE-2026-85327 - sosig.site

7.8

CVSS Score

심각도 HIGH

발행일 2026-10-13

최종 수정 2026-10-16 17:40

AI 분석 ✅ 완료

Windows Print Spooler 구성 요소에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한을 가진 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.

프린터 출력 관리 프로그램의 메모리 처리 오류를 이용한 공격입니다. 컴퓨터에 접속 권한이 있는 사용자가 관리자 권한을 몰래 뺏어올 수 있습니다.

Heap-based buffer overflow in Windows Print Spooler Components allows an authorized attacker to elevate privileges locally.

Windows Print Spooler가 포함된 모든 Windows 운영 체제

로컬 시스템에 접근 권한이 있는 공격자가 특수하게 조작된 데이터를 전송하여 공격

Microsoft에서 제공하는 최신 보안 업데이트 및 Windows 누적 업데이트 설치

Spooler 서비스의 상태를 확인하고, 해당 서비스에 대한 최신 보안 패치 적용 여부를 Windows Update 기록을 통해 대조하십시오.

Shell / Script

powershell -command "Get-Service -Name Spooler | Select-Object Name, Status, DisplayName"

CVSS Vector

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Windows Print Spooler