CVE-2025-46716 in Sandboxie
Riassunto
di VulDB • 21/06/2026
Sandboxie è un software di isolamento basato su sandbox per sistemi operativi Windows NT a 32 bit e a 64 bit. A partire dalla versione 1.3.0 e fino alla versione 1.15.11, la funzione Api_SetSecureParam non sanizza i puntatori in ingresso e si fida implicitamente del fatto che il puntatore fornito dall'utente sia sicuro da leggere. Successivamente, SetRegValue legge un indirizzo arbitrario, che può essere un puntatore al kernel, e lo memorizza in un valore di registro HKLM Security SBIE. Questo valore può essere successivamente recuperato tramite API_GET_SECURE_PARAM. La versione 1.15.12 risolve il problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.