CVE-2021-47832 in Sandboxie Plus
Résumé
par VulDB • 03/06/2026
Sandboxie Plus 0.7.4 présente une vulnérabilité de chemin d'exécution du service non entre guillemets (unquoted service path) dans le service SbieSvc, permettant aux attaquants locaux d’exécuter du code avec des privilèges élevés. Les attaquants peuvent exploiter ce chemin non protégé par des guillemets lors du démarrage ou du redémarrage du système pour injecter et exécuter des exécutables malveillants sous les autorisations LocalSystem.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.