CVE-2025-46715 in Sandboxie
Sumário
de VulDB • 17/06/2026
O Sandboxie é um software de isolamento baseado em sandbox para sistemas operacionais Windows NT baseados em 32 bits e 64 bits. A partir da versão 1.3.0 até a anterior à versão 1.15.12, a função Api_GetSecureParam falha ao sanitizar ponteiros recebidos e confia implicitamente que o ponteiro fornecido pelo usuário é seguro para escrita. Em seguida, GetRegValue grava o conteúdo da entrada de registro do SBIE selecionada neste endereço. Um atacante pode fornecer um pontador de kernel e o driver despeja os conteúdos da chave de registro solicitada nesse local. Isso pode ser acionado por qualquer pessoa no sistema, incluindo processos Windows com integridade baixa. A versão 1.15.12 corrige a vulnerabilidade.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.