CVE-2025-64721
Açıklama
Sandboxie, 32-bit ve 64-bit Windows NT tabanlı işletim sistemleri için sandbox tabanlı bir izolasyon yazılımıdır. 1.16.6 ve altı sürümlerde, SYSTEM düzeyindeki SbieSvc.exe servisi, SbieIniServer::RC4Crypt fonksiyonunu sandbox içindeki işlemlere açmaktadır. İşleyici, taşma kontrolü yapmaksızın çağırıcı tarafından kontrol edilen value_len değerine sabit bir başlık boyutu eklemektedir. Büyük bir value_len değeri (örneğin, 0xFFFFFFF0), tahsis boyutunun dönmesine (wrap) neden olarak saldırgan verileri yetersiz boyutlu ara belleğe kopyalandığında bir heap overflow oluşmasına yol açar. Bu durum, sandbox içindeki işlemlerin SYSTEM yetkileriyle rastgele kod çalıştırmasına izin vererek ana makinenin tamamen ele geçirilmesine neden olur. Bu sorun 1.16.7 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- sandboxie-plus sandboxie1.16.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sandboxie-plus sandboxie | 1.14.0 ≤ v < 1.16.7 | 1.16.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.