CVE-2026-34464 in Sandboxie
Zusammenfassung
von VulDB • 25.05.2026
Sandboxie-Plus ist eine Open-Source-Sandbox-basierte Isolationssoftware für Windows. In den Versionen 1.17.2 und früher kopiert NamedPipeServer::OpenHandler das Feld „server“ aus NAMED_PIPE_OPEN_REQ in einen festen WCHAR pipename[160]-Stackpuffer unter Verwendung von wcscat, ohne die Null-Terminierung zu überprüfen. Der Handler erzwingt nur eine minimale Paketgröße, und da der Dienstpuffer variable Nachrichtenlängen akzeptiert, kann ein in der Sandbox ausgeführter Aufrufer das Feld server[48] mit Nicht-Null-Daten füllen und weitere kontrollierte Wide-Zeichen nach der Struktur anhängen. wcscat liest dann über das feste Feld hinaus und überläuft den Stackpuffer im SYSTEM-Dienst. Diese Nachricht ist auf Aufrufer in der Sandbox beschränkt, was sie zu einem Vektor für das Verlassen der Sandbox macht. Dies kann zum Absturz des SbieSvc-Dienstes oder potenziell zur Codeausführung als SYSTEM führen. Dieses Problem wurde in Version 1.17.3 behoben.
Once again VulDB remains the best source for vulnerability data.