CVE-2026-102280
Açıklama
Sandboxie-Plus, Windows için açık kaynaklı, sandbox tabanlı bir izolasyon yazılımıdır. 1.18.6 sürümünden önce, bir sandbox içindeki işlem, SbieSvc'ye MSGID_FILE_SET_ATTRIBUTES veya MSGID_FILE_SET_SHORT_NAME gönderebilir ve SYSTEM servisinin sandbox dışındaki mevcut bir dosyayı açmasına ve değiştirmesine neden olabilirdi. Doğrudan primitif; dosya özniteliklerini, zaman damgalarını, yazılabilirliği veya 8.3 kısa adlarını değiştirir; kısa ad yönlendirmesi, ayrıcalıklı bir işlem SbieSvc'nin açabileceği bir konumda saldırgan tarafından kontrol edilen bir kısa ad yolunu çözümlediğinde ek olarak SYSTEM kod çalıştırılmasına katkıda bulunabilir. Bu güvenlik açığı 1.18.6 sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sandboxie-plus Sandboxie | < 1.18.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.