PT-2026-137184
CVE-2026-102280
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:H/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
Sandboxie-Plus الإصدارات السابقة لـ 1.18.6
Description
يمكن لعملية تعمل داخل صندوق الرمل (sandbox) إرسال رسائل
MSGID FILE SET ATTRIBUTES أو MSGID FILE SET SHORT NAME إلى خدمة SbieSvc. يسمح هذا لخدمة SYSTEM بفتح وتعديل ملفات موجودة خارج صندوق الرمل، مما يمكن من تغيير سمات الملفات، أو الطوابع الزمنية، أو إمكانية الكتابة، أو الأسماء القصيرة 8.3. علاوة على ذلك، قد يؤدي إعادة توجيه الأسماء القصيرة إلى تنفيذ رمز SYSTEM عندما تقوم عملية مميزة بحل مسار اسم قصير يتحكم فيه المهاجم في موقع يمكن لـ SbieSvc فتحه.Recommendations
تحديث Sandboxie-Plus إلى الإصدار 1.18.6.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾