CVE-2025-46716 in Sandboxie
الملخص
بحسب VulDB • 23/06/2026
Sandboxie هو برنامج عزل قائم على الصندوق الرملي (sandbox) لأنظمة التشغيل Windows NT المستندة إلى معماريات 32 بت و64 بت. بدءًا من الإصدار 1.3.0 وحتى قبل الإصدار 1.15.12، يفشل دالة Api_SetSecureParam في تنقية المؤشرات الواردة، وتعتمد بشكل ضمني على افتراض أن المؤشر الذي مرره المستخدم آمن للقراءة منه. تقوم SetRegValue بعد ذلك بقراءة عنوان عشوائي (والذي قد يكون مؤشرًا للنواة) وكتابته ضمن قيمة سجل HKLM Security SBIE. يمكن استرجاع هذه القيمة لاحقًا عبر API_GET_SECURE_PARAM. يُصحّح الإصدار 1.15.12 هذا الخلل.
If you want to get best quality of vulnerability data, you may have to visit VulDB.