CVE-2026-85848
WysokieCVSS 7.8Streszczenie
Podatność typu heap-based buffer overflow w usłudze Windows Background Intelligent Transfer Service (BITS) pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący z ważnymi poświadczeniami może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie, co może prowadzić do przejęcia kontroli nad stacją roboczą.
Rekomendacja
Jak najszybciej zainstaluj aktualizacje zabezpieczające firmy Microsoft dla systemu Windows i ogranicz lokalny dostęp do zaufanych użytkowników.
Inne podatności w Windows Background Intelligent Transfer Service (BITS)
Zobacz wszystkie- CVE-2026-88173Wysokie
Podatność typu use after free w usłudze Windows Background Intelligent Transfer Service (BITS) pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu.
- CVE-2026-88159Wysokie
Użycie po zwolnieniu w usłudze Background Intelligent Transfer Service (BITS) systemu Windows pozwala nieautoryzowanemu atakującemu na wykonanie kodu w sieci.
- CVE-2026-88152Wysokie
Podatność typu use after free w usłudze Windows Background Intelligent Transfer Service (BITS) pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-88146Wysokie
Podatność typu race condition wynikająca z niewłaściwej synchronizacji współdzielonego zasobu w usłudze Windows Background Intelligent Transfer Service (BITS) pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-88142Wysokie
Podatność typu use after free w usłudze Windows Background Intelligent Transfer Service (BITS) pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu.
- CVE-2026-88121Wysokie
Użycie po zwolnieniu w usłudze Windows Background Intelligent Transfer Service (BITS) umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-88118Wysokie
Przepełnienie liczbowe (integer overflow lub wraparound) w usłudze Windows Background Intelligent Transfer Service (BITS) pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-85843Wysokie
Użycie niezainicjalizowanego zasobu w usłudze Windows Background Intelligent Transfer Service (BITS) pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-85832Wysokie
Przepełnienie bufora na stercie w usłudze Windows Background Intelligent Transfer Service (BITS) pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Background Intelligent Transfer Service (BITS) allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS