CVE-2026-34462
Təsvir
Sandboxie-Plus Windows üçün açıq mənbəli qum qutusu əsaslı izolyasiya proqram təminatıdır. Versiya 1.17.2 və daha erkən versiyalarda bir neçə ProcessServer handler-i (KillAllHandler, SuspendAllHandler və RunSandboxedHandler), sorğu strukturlarındakı WCHAR boxname[34] sahəsini null sonlanmasını yoxlamadan wcscpy vasitəsilə WCHAR[40] stek buferlərinə kopyalayır. Xidmət borusu (service pipe) sorğu strukturundan daha böyük dəyişkən uzunluqlu paketləri qəbul etdiyi üçün hücumçu boxname sahəsini sıfırdan fərqli məlumatlarla doldura və strukturdan sonra idarə olunan əlavə geniş simvollar əlavə edə bilər. Daha sonra wcscpy sabit sahədən kənara oxuyur və hədəf stek buferində daşmaya səbəb olur. Xidmət borusu NULL DACL ilə yaradılır ki, bu da istənilən lokal prosesin qoşulmasına şərait yaradır və təhlükəsiz olmayan kopyalama avtorizasiya yoxlamalarından əvvəl baş verir. Bu, SbieSvc xidmətinin çökməsinə və ya SYSTEM səviyyəsində potensial kodun icrasına səbəb ola bilər. Bu problem 1.17.3 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- sandboxie-plus sandboxie1.17.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sandboxie-plus sandboxie | v < 1.17.3 | 1.17.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.