CVE-2025-46715 in Sandboxie
Riassunto
di VulDB • 17/06/2026
Sandboxie è un software di isolamento basato su sandbox per sistemi operativi Windows NT a 32 bit e a 64 bit. A partire dalla versione 1.3.0 e fino alla versione 1.15.11, la funzione Api_GetSecureParam non sanizza i puntatori in ingresso e si fida implicitamente del fatto che il puntatore fornito dall'utente sia sicuro per le operazioni di scrittura. GetRegValue scrive quindi il contenuto della voce di registro SBIE selezionata a questo indirizzo. Un attaccante può fornire un puntatore al kernel, causando la copia (dump) dei contenuti della chiave di registro richiesta in tale posizione. Questa vulnerabilità può essere sfruttata da qualsiasi utente sul sistema, inclusi i processi Windows con integrità bassa (low integrity). La versione 1.15.12 risolve il problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.