PT-2026-112969
CVE-2026-88159
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المتأثر والإصدارات المتأثرة
Windows Background Intelligent Transfer Service (BITS) (إصدارات متأثرة غير محددة)
الوصف
تسمح مشكلة use after free في خدمة نقل البيانات الذكية في الخلفية لنظام ويندوز (BITS) لمهاجم عن بعد غير مصرح له بتنفيذ رمز عشوائي عبر الشبكة والتأثير على النظام. use after free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد أن يتم تحريره.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾