PT-2026-112962 · Microsoft · Bits+1
CVE-2026-88152
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-13
CVSS v3.1
7.8
عالية
| المتجه | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
Windows Background Intelligent Transfer Service (BITS) (إصدارات متأثرة غير محددة)
الوصف
توجد حالة use-after-free في خدمة نقل البيانات الذكية في الخلفية لنظام ويندوز (BITS). يسمح هذا لمهاجم مصرح له برفع الامتيازات محليًا على النظام. use-after-free هي مشكلة فساد في الذاكرة تحدث عندما يستمر التطبيق في استخدام مؤشر بعد أن يتم تحريره.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
DoS
Use After Free
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Bits
Windows