PT-2026-3287
CVE-2021-47832
·
تاريخ النشر
2026-01-16
·
تاريخ التحديث
2026-01-16
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Sandboxie Plus الإصدار 0.7.4
الوصف
يحتوي الإصدار 0.7.4 من Sandboxie Plus على مشكلة تتعلق بمسار خدمة غير محاط بعلامات اقتباس في خدمة SbieSvc. وهذا يتيح للمهاجمين المحليين إمكانية تنفيذ تعليمات برمجية بامتيازات عالية. تحدث المشكلة بسبب المسار الذي لا يحتوي على علامات اقتباس، والذي يمكن استغلاله أثناء بدء تشغيل النظام أو إعادة تشغيله لتنفيذ ملفات تنفيذية ضارة باستخدام أذونات LocalSystem.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾