PT-2026-112962
CVE-2026-88152
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Windows Background Intelligent Transfer Service (BITS) (إصدارات متأثرة غير محددة)
الوصف
توجد حالة use-after-free في خدمة نقل البيانات الذكية في الخلفية لنظام ويندوز (BITS). يسمح هذا لمهاجم مصرح له برفع الامتيازات محليًا على النظام. use-after-free هي مشكلة فساد في الذاكرة تحدث عندما يستمر التطبيق في استخدام مؤشر بعد أن يتم تحريره.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾