CVE-2026-32603
Təsvir
Sandboxie, Windows üçün açıq mənbəli qum qutusu əsaslı izolyasiya proqram təminatıdır. Versiya 1.17.2 və daha erkən versiyalarda Sandboxie nüvə drayverində lokal xidmətdən imtina zəifliyi mövcuddur. Standart Qum Qutusunda (Standard Sandbox) işləyən imtiyazsız proses \Device\SandboxieDriverApi drayverinə yanlış formalaşdırılmış IOCTL göndərərək nüvənin dərhal çökməsinə (BSOD) səbəb ola bilər. Zəiflik həm inzibati imtiyazları azaldılmış, həm də azaldılmamış Standart Qum Qutusu konfiqurasiyasına təsir edir, lakin Təhlükəsizliyi Gücləndirilmiş Qum Qutusu (Security Hardened Sandbox) konfiqurasiyasına təsir etmir. Bu problem 1.17.3 versiyasında düzəldilmişdir. Yeniləmə edə bilməyən istifadəçilər alternativ həll yolu kimi Təhlükəsizliyi Gücləndirilmiş Qum Qutusu konfiqurasiyasından istifadə edə bilərlər.
Necə düzəltmək olar
- sandboxie-plus sandboxie1.17.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sandboxie-plus sandboxie | v < 1.17.3 | 1.17.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.