CVE-2025-46715 in Sandboxie
요약
\~에 의해 VulDB • 2026. 05. 16.
Sandboxie는 32비트 및 64비트 Windows NT 기반 운영 체제를 위한 샌드박스 기반 격리 소프트웨어입니다. 버전 1.3.0부터 버전 1.15.12 이전까지 Api_GetSecureParam은 들어오는 포인터를 적절히 검사하지 않으며, 사용자가 전달한 포인터가 쓰기 가능한 안전한 주소라고 암묵적으로 신뢰합니다. 이후 GetRegValue는 선택된 SBIE 레지스트리 항목의 내용을 해당 주소에 작성합니다. 공격자가 커널 포인터를 전달하면 드라이버가 요청한 레지스트리 키의 내용을 해당 주소로 덤프합니다. 이는 저 무결성 Windows 프로세스를 포함한 시스템의 모든 사용자에 의해 트리거될 수 있습니다. 버전 1.15.12에서 이 문제가 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.