CVE-2021-47832

Nome do Software Vulnerável e Versões Afetadas Sandboxie Plus versão 0.7.4

Descrição A versão 0.7.4 do Sandboxie Plus apresenta um problema com um caminho de serviço sem aspas no serviço SbieSvc. Isso permite que atacantes locais potencialmente executem código com privilégios elevados. O problema ocorre devido ao caminho sem aspas, que pode ser explorado durante a inicialização ou reinicialização do sistema para executar executáveis maliciosos com permissões de LocalSystem.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.