CVE-2026-32603
Açıklama
Sandboxie, Windows için açık kaynaklı, sandbox tabanlı bir izolasyon yazılımıdır. 1.17.2 ve önceki sürümlerde, Sandboxie çekirdek sürücüsünde yerel bir hizmet reddi zafiyeti bulunmaktadır. Standart Sandbox içinde çalışan ayrıcalıksız bir işlem, \Device\SandboxieDriverApi sürücüsüne hatalı biçimlendirilmiş bir IOCTL göndererek anında bir çekirdek çökmesine (BSOD) neden olabilir. Zafiyet, yönetici ayrıcalıkları düşürülmüş olsun veya olmasın Standart Sandbox yapılandırmasını etkilemekte ancak Security Hardened Sandbox yapılandırmasını etkilememektedir. Bu sorun 1.17.3 sürümünde düzeltilmiştir. Güncelleme yapamayan kullanıcılar, geçici çözüm olarak Security Hardened Sandbox yapılandırmasını kullanabilirler.
Nasıl düzeltilir
- sandboxie-plus sandboxie1.17.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sandboxie-plus sandboxie | v < 1.17.3 | 1.17.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.