CVE-2024-49360

Sandboxie, 32-bit və 64-bit Windows NT əsaslı əməliyyat sistemləri üçün qumcuya (sandbox) əsaslanan izolyasiya proqram təminatıdır. Heç bir imtiyazı olmayan autentifikasiya olunmuş istifadəçi (**UserA**), `C:\Sandbox\UserB\xxx` qumcu qovluqlarında digər istifadəçilərə məxsus yaradılmış bütün faylları oxumaq səlahiyyətinə malikdir. Hər hansı bir qumcu xaricində `explorer.exe` və ya `cmd.exe`-dən istifadə edə bilən autentifikasiya olunmuş hücumçu `C:\Sandbox\xxx` ünvanındakı digər istifadəçilərin fayllarını oxuya bilər. Windows 7+ versiyalarında standart olaraq `C:\Users\UserA` qovluğu **UserB** tərəfindən oxuna bilmir. Qumcu emalı zamanı redaktə edilən və ya yaradılan bütün fayllar bu zəiflikdən təsirlənir. C:\Users qovluğundakı bütün fayllar təhlükəsizdir. Əgər `UserB` qumcu daxilində cmd işə salsa, o, `C:\Sandox\UserA` ünvanına giriş əldə edəcəkdir. Bundan əlavə, əgər **UserB** zərərli ACL-lərə malik `C:\Sandbox\UserA` qovluğu yaratsa, **UserA** qumcuya daxil olduqda Sandboxie ACL-ləri sıfırlamır! Bu problem hələ düzəldilməmişdir. İstifadəçilərə Sandboxie vasitəsilə sistemlərinə girişi məhdudlaşdırmaları tövsiyə olunur.