CVE-2026-88118
WysokieCVSS 7.8Streszczenie
Przepełnienie liczbowe (integer overflow lub wraparound) w usłudze Windows Background Intelligent Transfer Service (BITS) pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący posiadający już konto w systemie może podnieść swoje uprawnienia do poziomu administratora, co umożliwia pełną kontrolę nad hostem.
Rekomendacja
Zainstaluj najnowszą aktualizację zabezpieczającą Microsoft dla usługi BITS i stosuj zasadę minimalnych uprawnień dla kont lokalnych.
Inne podatności w Windows Background Intelligent Transfer Service (BITS)
Zobacz wszystkie- CVE-2026-88173Wysokie
Podatność typu use after free w usłudze Windows Background Intelligent Transfer Service (BITS) pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu.
- CVE-2026-88159Wysokie
Użycie po zwolnieniu w usłudze Background Intelligent Transfer Service (BITS) systemu Windows pozwala nieautoryzowanemu atakującemu na wykonanie kodu w sieci.
- CVE-2026-88152Wysokie
Podatność typu use after free w usłudze Windows Background Intelligent Transfer Service (BITS) pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-88146Wysokie
Podatność typu race condition wynikająca z niewłaściwej synchronizacji współdzielonego zasobu w usłudze Windows Background Intelligent Transfer Service (BITS) pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-88142Wysokie
Podatność typu use after free w usłudze Windows Background Intelligent Transfer Service (BITS) pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu.
- CVE-2026-88121Wysokie
Użycie po zwolnieniu w usłudze Windows Background Intelligent Transfer Service (BITS) umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-85848Wysokie
Podatność typu heap-based buffer overflow w usłudze Windows Background Intelligent Transfer Service (BITS) pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-85843Wysokie
Użycie niezainicjalizowanego zasobu w usłudze Windows Background Intelligent Transfer Service (BITS) pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-85832Wysokie
Przepełnienie bufora na stercie w usłudze Windows Background Intelligent Transfer Service (BITS) pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Integer overflow or wraparound in Windows Background Intelligent Transfer Service (BITS) allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS