CVE-2025-46715 in Sandboxie
الملخص
بحسب VulDB • 21/06/2026
Sandboxie هو برنامج عزل قائم على الصندوق الرملي (sandbox) لأنظمة التشغيل Windows NT المستندة إلى 32 بت و64 بت. بدءًا من الإصدار 1.3.0 وحتى قبل الإصدار 1.15.12، يفشل دالة Api_GetSecureParam في تنقية المؤشرات الواردة، ويعتمد بشكل ضمني على افتراض أن المؤشر الذي قدمه المستخدم آمن للكتابة إليه. تقوم الدالة GetRegValue بعد ذلك بكتابة محتويات إدخال سجل SBIE المحدد إلى هذا العنوان. يمكن للمهاجم تمرير مؤشر نواة (kernel pointer)، ويقوم السائق (driver) بتصريف محتويات مفتاح السجل المطلوب إليه. يمكن استغلال هذا الثغرة من قبل أي مستخدم على النظام، بما في ذلك عمليات Windows منخفضة المصداقية (low integrity). يصحح الإصدار 1.15.12 هذه المشكلة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.