PT-2026-37227 · Unknown · Sandboxie Plus
CVSS v3.1
7.8
عالية
| المتجه | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Sandboxie-Plus الأقدم من 1.17.3
الوصف
يحتوي معالج RunSbieCtrl التابع لـ SbieIniServer على تجاوز سعة مخزن المكدس. تتم معالجة الرسالة
MSGID SBIE INI RUN SBIE CTRL قبل إجراء الفحوصات القياسية الخاصة ببيئة الحماية (sandbox) والتقمص (impersonation). بالنسبة للمتصلين الذين ليسوا داخل بيئة الحماية، يستخدم المعالج دالة memcpy() لنسخ حمولة الرسالة الختامية إلى مخزن مكدس ctrlCmd[128] ذي الحجم الثابت دون التحقق من ملاءمة الطول. ونظرًا لأن أنبوب الخدمة يتم إنشاؤه بقائمة DACL (قائمة التحكم في الوصول التقديري) ذات القيمة NULL، وهي واصف أمان يسمح لأي مستخدم بالوصول، فإن أي عملية تفاعلية محلية يمكنها الاتصال وإرسال حمولة كبيرة الحجم لتسبب تجاوز سعة المكدس. وقد يؤدي ذلك إلى تعطل خدمة SbieSvc أو احتمال تنفيذ تعليمات برمجية بامتيازات SYSTEM.التوصيات
قم بالتحديث إلى الإصدار 1.17.3.
استغلال
إصلاح
Stack Overflow
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Sandboxie Plus