CVE-2025-46716 in Sandboxie
Resumen
por MITRE • 2025-05-22
Sandboxie es un software de aislamiento basado en la sandbox para sistemas operativos Windows NT de 32 y 64 bits. A partir de la versión 1.3.0 y anteriores a la 1.15.12, Api_SetSecureParam no sanea los punteros entrantes y confía implícitamente en que el puntero introducido por el usuario es seguro. SetRegValue lee una dirección arbitraria, que puede ser un puntero de kernel, en un valor de registro SBIE de HKLM Security. Este valor se puede recuperar posteriormente mediante API_GET_SECURE_PARAM. La versión 1.15.12 soluciona el problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.