PT-2026-37229 · Unknown · Sandboxie Plus
CVSS v4.0
8.8
عالية
| المتجه | AV:L/AC:H/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Sandboxie-Plus الأقدم من 1.17.3
الوصف
توجد مشكلة في الدالة
NamedPipeServer::OpenHandler حيث يتم نسخ حقل الخادم من NAMED PIPE OPEN REQ إلى مخزن مؤقت ثابت من نوع WCHAR pipename[160] باستخدام wcscat دون التحقق من إنهاء القيمة الصفرية. ونظرًا لأن أنبوب الخدمة يقبل رسائل ذات طول متغير ولا يفرض سوى الحد الأدنى لحجم الحزمة، يمكن للمتصل الموجود في بيئة الحماية (sandbox) ملء حقل server[48] ببيانات غير صفرية وإلحاق أحرف عريضة خاضعة للتحكم. يؤدي هذا إلى قيام wcscat بالقراءة إلى ما بعد الحقل الثابت وتجاوز سعة مخزن المكدس في خدمة SYSTEM، مما يخلق ناقل هروب من بيئة الحماية. وقد يؤدي ذلك إلى تعطل خدمة SbieSvc أو احتمال تنفيذ تعليمات برمجية بامتيازات SYSTEM.التوصيات
التحديث إلى الإصدار 1.17.3.
استغلال
إصلاح
Stack Overflow
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Sandboxie Plus