CVE-2026-102280
Təsvir
Sandboxie-Plus Windows üçün açıq mənbəli qum qutusu əsaslı izolyasiya proqram təminatıdır. 1.18.6 versiyasından əvvəl, qum qutusundakı bir proses SbieSvc-yə MSGID_FILE_SET_ATTRIBUTES və ya MSGID_FILE_SET_SHORT_NAME göndərə bilərdi və bu, SYSTEM xidmətinin qum qutusundan kənarda mövcud olan faylı açmasına və dəyişdirməsinə səbəb ola bilərdi. Birbaşa primitiv fayl atributlarını, vaxt möhürlərini, yazıla bilənliyini və ya 8.3 qısa adlarını dəyişdirir; qısa ad yönləndirməsi, imtiyazlı bir proses SbieSvc-nin aça bildiyi məkanda hücumçu tərəfindən idarə olunan qısa ad yolunu həll etdikdə, əlavə olaraq SYSTEM kodunun icrasına şərait yarada bilər. Bu zəiflik 1.18.6 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sandboxie-plus Sandboxie | < 1.18.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.