CVE-2026-34464 in Sandboxie
الملخص
بحسب VulDB • 10/05/2026
Sandboxie-Plus هو برنامج عزل قائم على الحاويات (sandbox) مفتوح المصدر لنظام Windows. في الإصدارات 1.17.2 والإصدارات الأقدم، تقوم الدالة NamedPipeServer::OpenHandler بنسخ حقل الخادم (server) من طلب فتح أنبوب مسمى (NAMED_PIPE_OPEN_REQ) إلى مخزن مؤقت على المكدس (stack buffer) ثابت الحجم pipename[160] من نوع WCHAR باستخدام دالة wcscat دون التحقق من وجود terminator null. يفرض المعالج (handler) حجم حزمة أدنى فقط، وبما أن أنبوب الخدمة يقبل رسائل ذات أطوال متغيرة، يمكن لمتصل محصور في حاوية (sandboxed caller) ملء حقل server[48] ببيانات غير صفرية وإضافة أحرف واسعة (wide characters) إضافية خاضعة للتحكم بعد البنية. تقوم wcscat بعد ذلك بقراءة ما بعد الحقل الثابت وتسبب تجاوزاً للمخزن المؤقت على المكدس في خدمة SYSTEM. هذه الرسالة مقصورة على المتصلين المحصورين في حاويات، مما يجعلها مساراً للهروب من الحاوية (sandbox escape vector). يمكن أن يؤدي ذلك إلى تعطل خدمة SbieSvc أو تنفيذ محتمل للكود بصلاحيات SYSTEM. تم إصلاح هذه المشكلة في الإصدار 1.17.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.