CVE-2025-46715 in Sandboxie
要約
〜によって VulDB • 2026年06月17日
Sandboxieは、32ビットおよび64ビットのWindows NTベースオペレーティングシステム向けのサンドボックス型分離ソフトウェアです。バージョン1.3.0以降でバージョン1.15.12より前のバージョンでは、Api_GetSecureParamが入力されたポインタをサニタイズせず、ユーザーが渡したポインタへの書き込みが安全であると暗黙的に信頼します。その後、GetRegValueは選択されたSBIEレジストリエントリの内容をこのアドレスに書き込みます。攻撃者はカーネルポインタを入力し、ドライバーが要求されたレジストリキーの内容をそこにダンプすることができます。これはシステム上の誰でも実行可能であり、低整合性を持つWindowsプロセスを含みます。バージョン1.15.12でこの問題は修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.