CVE-2025-46716 in Sandboxie
Сводка
по VulDB • 23.06.2026
Sandboxie — это программное обеспечение для изоляции на основе песочницы (sandbox) для операционных систем Windows NT, поддерживающих разрядности 32 и 64 бита. Начиная с версии 1.3.0 и вплоть до версии 1.15.12 включительно функция Api_SetSecureParam не осуществляет санитизацию входящих указателей (pointers) и неявно полагается на то, что указатель переданный пользователем безопасен для чтения. Затем SetRegValue считывает произвольный адрес, который может быть ядром-указателем (kernel pointer), в значение реестра HKLM Security SBIE. Это значение впоследствии может быть получено с помощью API_GET_SECURE_PARAM. Проблема исправлена в версии 1.15.12.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.