CVE-2025-46715
Açıklama
Sandboxie, 32-bit ve 64-bit Windows NT tabanlı işletim sistemleri için sandbox tabanlı bir izolasyon yazılımıdır. Versiyon 1.3.0'dan başlayarak versiyon 1.15.12 öncesine kadar olan sürümlerde, Api_GetSecureParam gelen işaretçileri temizlemekte başarısız olur ve kullanıcının ilettiği işaretçinin yazım için güvenli olduğunu varsayar. Ardından GetRegValue, seçilen SBIE kayıt defteri girdisinin içeriğini bu adrese yazar. Bir saldırgan, bir çekirdek (kernel) işaretçisi iletebilir ve sürücü, talep edilen kayıt defteri anahtarı içeriğini buraya boşaltır. Bu durum, düşük bütünlüklü Windows süreçleri de dahil olmak üzere sistemdeki herhangi biri tarafından tetiklenebilir. Versiyon 1.15.12 bu sorunu düzeltmektedir.
Nasıl düzeltilir
- sandboxie-plus sandboxie1.15.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sandboxie-plus sandboxie | 1.3.0 ≤ v < 1.15.12 | 1.15.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.