PT-2026-37228 · Unknown · Sandboxie Plus
CVSS v3.1
7.8
عالية
| المتجه | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Sandboxie-Plus الأقدم من 1.17.3
الوصف
تقوم العديد من معالجات ProcessServer، وتحديدًا
KillAllHandler() وSuspendAllHandler() وRunSandboxedHandler()، بنسخ حقل boxname من هياكل الطلبات إلى مخازن المكدس باستخدام الدالة wcscpy دون التحقق من وجود حرف إنهاء فارغ. ونظرًا لأن أنبوب الخدمة يقبل حزمًا متغيرة الطول أكبر من بنية الطلب، يمكن لمهاجم محلي ملء حقل boxname ببيانات غير صفرية وإلحاق أحرف عريضة خاضعة للتحكم لإحداث تجاوز سعة مخزن المكدس الوجهة. يتم إنشاء أنبوب الخدمة بقائمة DACL (قائمة التحكم في الوصول التقديري) ذات القيمة NULL، وهي واصف أمان يسمح لأي عملية محلية بالاتصال، وتحدث عملية النسخ غير الآمنة قبل إجراء فحوصات التفويض. وقد يؤدي ذلك إلى تعطل خدمة SbieSvc أو احتمال تنفيذ تعليمات برمجية بامتيازات SYSTEM.التوصيات
التحديث إلى الإصدار 1.17.3.
استغلال
إصلاح
Stack Overflow
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Sandboxie Plus