CVE-2025-46716 in Sandboxie
要約
〜によって VulDB • 2026年06月23日
Sandboxieは、32ビットおよび64ビットのWindows NTベースオペレーティングシステム向けのサンドボックス型分離ソフトウェアです。バージョン1.3.0以降でバージョン1.15.12より前のバージョンでは、Api_SetSecureParamが入力されたポインタをサニタイズせず、ユーザーが渡したポインタを読み取り可能であると暗黙的に信頼します。その後SetRegValueは、任意のアドレス（カーネルポインタを含む可能性あり）を読み取り、HKLM Security SBIEレジストリ値に格納します。この情報は後でAPI_GET_SECURE_PARAMによって取得される可能性があります。バージョン1.15.12では本問題が修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.