CVE-2026-34462
Açıklama
Sandboxie-Plus, Windows için açık kaynaklı, sandbox tabanlı bir izolasyon yazılımıdır. 1.17.2 ve önceki sürümlerde, birkaç ProcessServer işleyicisi (KillAllHandler, SuspendAllHandler ve RunSandboxedHandler), istek yapılarındaki bir WCHAR boxname[34] alanını, null sonlandırmasını doğrulamadan wcscpy kullanarak WCHAR[40] yığın tamponlarına kopyalamaktadır. Servis borusu (service pipe), istek yapısından daha büyük değişken uzunluktaki paketleri kabul ettiği için, bir saldırgan boxname alanını sıfır olmayan verilerle doldurabilir ve yapının ardından kontrol edilen ek geniş karakterler ekleyebilir. Ardından wcscpy, sabit alanı aşarak okuma yapar ve hedef yığın tamponunda taşmaya neden olur. Servis borusu NULL DACL ile oluşturulduğundan herhangi bir yerel işlemin bağlanmasına izin verir ve güvenli olmayan kopyalama işlemi yetkilendirme kontrollerinden önce gerçekleşir. Bu durum, SbieSvc servisinin çökmesine veya SYSTEM yetkileriyle potansiyel kod çalıştırılmasına yol açabilir. Bu sorun 1.17.3 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- sandboxie-plus sandboxie1.17.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sandboxie-plus sandboxie | v < 1.17.3 | 1.17.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.