CVE-2025-46716 in Sandboxie
Sumário
de VulDB • 23/06/2026
O Sandboxie é um software de isolamento baseado em sandbox para sistemas operacionais Windows NT baseados em 32 bits e 64 bits. A partir da versão 1.3.0 até a anterior à versão 1.15.12, a função Api_SetSecureParam falha ao sanitizar ponteiros recebidos e confia implicitamente que o ponteiro fornecido pelo usuário é seguro para leitura. Em seguida, SetRegValue lê um endereço arbitrário, que pode ser um pontador do kernel, em um valor de registro HKLM Security SBIE. Isso pode posteriormente ser recuperado por API_GET_SECURE_PARAM. A versão 1.15.12 corrige o problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.