CVE-2025-46716 in Sandboxie
요약
\~에 의해 VulDB • 2026. 06. 21.
Sandboxie는 32비트 및 64비트 Windows NT 기반 운영 체제를 위한 샌드박스 기반 격리 소프트웨어입니다. 버전 1.3.0부터 버전 1.15.12 이전까지 Api_SetSecureParam은 들어오는 포인터를 정리하지 않으며, 사용자가 전달한 포인터가 읽기에 안전하다고 암묵적으로 신뢰합니다. 이후 SetRegValue는 HKLM Security SBIE 레지스트리 값에 임의의 주소(커널 포인터일 수 있음)를 읽습니다. 이 값은 나중에 API_GET_SECURE_PARAM을 통해 검색될 수 있습니다. 버전 1.15.12에서 이 문제가 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.