PT-2025-50734
CVE-2025-64721
·
تاريخ النشر
2025-12-11
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Sandboxie 1.16.6 وما دونها
الوصف
Sandboxie هو برنامج عزل قائم على بيئة الرمل (sandbox) لأنظمة التشغيل التي تعمل بنظام Windows NT ذات 32 بت و64 بت. تعرض الخدمة على مستوى النظام
SbieSvc.exe الدالة SbieIniServer::RC4Crypt للعمليات الموجودة في بيئة الرمل. تضيف هذه الدالة حجم رأس ثابت إلى value len الذي يتحكم فيه المستدعي دون إجراء فحوصات كافية للتجاوز. يؤدي توفير قيمة value len كبيرة (على سبيل المثال، 0xFFFFFFF0) إلى تكرار حجم التخصيص، مما يؤدي إلى تجاوز سعة الذاكرة المؤقتة (heap overflow) عند نسخ البيانات التي يتحكم فيها المهاجم إلى مخزن مؤقت صغير جدًا. يتيح الاستغلال الناجح للعمليات المعزولة في بيئة الحماية (sandbox) تنفيذ تعليمات برمجية عشوائية بامتيازات SYSTEM، مما يؤدي إلى اختراق المضيف بالكامل.التوصيات
تحديث Sandboxie إلى الإصدار 1.16.7 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾