CVE-2026-34464
Açıklama
Sandboxie-Plus, Windows için açık kaynaklı, sandbox tabanlı bir izolasyon yazılımıdır. 1.17.2 ve önceki sürümlerde, NamedPipeServer::OpenHandler, NAMED_PIPE_OPEN_REQ içerisindeki server alanını, null sonlandırmasını doğrulamadan wcscat kullanarak sabit bir WCHAR pipename[160] yığın tamponuna kopyalar. İşleyici yalnızca minimum paket boyutunu zorunlu kılar ve servis borusu değişken uzunluktaki mesajları kabul ettiğinden, sandbox içindeki bir çağırıcı server[48] alanını sıfır olmayan verilerle doldurabilir ve yapıdan sonra ek kontrollü geniş karakterler ekleyebilir. Ardından wcscat, sabit alanı aşarak okuma yapar ve SYSTEM servisinde yığın tamponu taşmasına neden olur. Bu mesaj sandbox içindeki çağırıcılarla sınırlandırılmıştır, bu da durumu bir sandbox kaçış vektörü haline getirir. Bu durum, SbieSvc servisinin çökmesine veya SYSTEM yetkileriyle potansiyel kod çalıştırılmasına yol açabilir. Bu sorun 1.17.3 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- sandboxie-plus sandboxie1.17.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sandboxie-plus sandboxie | v < 1.17.3 | 1.17.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.