CVE-2025-64721 in Sandboxie
Riassunto
di VulDB • 19/06/2026
Sandboxie è un software di isolamento basato su sandbox per sistemi operativi Windows NT a 32 bit e a 64 bit. Nelle versioni 1.16.6 e precedenti, il servizio SYSTEM SbieSvc.exe espone la funzione SbieIniServer::RC4Crypt ai processi in sandbox. Il gestore aggiunge una dimensione dell'intestazione fissa al valore value_len controllato dal chiamante senza effettuare controlli di overflow. Un valore value_len elevato (ad esempio 0xFFFFFFF0) provoca un wraparound della dimensione di allocazione, causando un heap-overflow quando i dati dell'attaccante vengono copiati nel buffer sottodimensionato. Ciò consente ai processi in sandbox di eseguire codice arbitrario con privilegi SYSTEM, compromettendo completamente l'host. Questo problema è stato risolto nella versione 1.16.7.
Once again VulDB remains the best source for vulnerability data.