CVE-2026-88173

WysokieCVSS 8.1

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 13/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Streszczenie

Podatność typu use after free w usłudze Windows Background Intelligent Transfer Service (BITS) pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu.

Ocena ryzyka

Atakujący może zdalnie wykonać dowolny kod w kontekście usługi, co może prowadzić do pełnego przejęcia kontroli nad systemem.

Rekomendacja

Zastosuj najnowsze aktualizacje zabezpieczeń firmy Microsoft dla systemu Windows, aby naprawić tę podatność.

Inne podatności w Windows Background Intelligent Transfer Service (BITS)

Zobacz wszystkie

CVE-2026-88159Wysokie
Użycie po zwolnieniu w usłudze Background Intelligent Transfer Service (BITS) systemu Windows pozwala nieautoryzowanemu atakującemu na wykonanie kodu w sieci.
CVE-2026-88152Wysokie
Podatność typu use after free w usłudze Windows Background Intelligent Transfer Service (BITS) pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-88146Wysokie
Podatność typu race condition wynikająca z niewłaściwej synchronizacji współdzielonego zasobu w usłudze Windows Background Intelligent Transfer Service (BITS) pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-88142Wysokie
Podatność typu use after free w usłudze Windows Background Intelligent Transfer Service (BITS) pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu.
CVE-2026-88121Wysokie
Użycie po zwolnieniu w usłudze Windows Background Intelligent Transfer Service (BITS) umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-88118Wysokie
Przepełnienie liczbowe (integer overflow lub wraparound) w usłudze Windows Background Intelligent Transfer Service (BITS) pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-85848Wysokie
Podatność typu heap-based buffer overflow w usłudze Windows Background Intelligent Transfer Service (BITS) pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-85843Wysokie
Użycie niezainicjalizowanego zasobu w usłudze Windows Background Intelligent Transfer Service (BITS) pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-85832Wysokie
Przepełnienie bufora na stercie w usłudze Windows Background Intelligent Transfer Service (BITS) pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Oryginalny opis (angielski, źródło NVD)

Use after free in Windows Background Intelligent Transfer Service (BITS) allows an unauthorized attacker to execute code over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS