CVE-2025-64721 in Sandboxie
Zusammenfassung
von VulDB • 19.06.2026
Sandboxie ist eine auf Sandboxing basierende Isolationssoftware für 32-Bit- und 64-Bit-Windows NT-basierte Betriebssysteme. In den Versionen 1.16.6 und älter exponiert der SYSTEM-Level-Dienst SbieSvc.exe die Funktion SbieIniServer::RC4Crypt an sandgeboxte Prozesse. Der Handler addiert eine feste Header-Größe zu einem vom Aufrufer kontrollierten Wert_len, ohne auf Überlaufbedingungen zu prüfen. Ein großer value_len (z. B. 0xFFFFFFF0) führt bei der Berechnung der Allokationsgröße zu einer Wrap-Around-Fehler, was einen Heap Overflow verursacht, wenn Angreiferdaten in den unterdimensionierten Puffer kopiert werden. Dies ermöglicht es sandgeboxten Prozessen, beliebigen Code als SYSTEM auszuführen und das Host-System vollständig zu kompromittieren. Dieses Problem wurde in Version 1.16.7 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.