Към съдържанието
Търсене

CVE-2026-102280: sandboxie-plus Sandboxie, заобикаляне на вход и права

6.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    Sandboxie-Plus is an open source sandbox-based isolation software for Windows. Prior to 1.18.6, a process inside a sandbox could send MSGID_FILE_SET_ATTRIBUTES or MSGID_FILE_SET_SHORT_NAME to SbieSvc and cause the SYSTEM service to open and modify an existing file outside the sandbox. The direct primitive changes file attributes, timestamps, writeability, or 8.3 short names; a short-name redirection can additionally contribute to SYSTEM code execution when a privileged process resolves an attacker-controlled short-name path in a location SbieSvc can open. This vulnerability is fixed in 1.18.6.

    Засегнати продукти

    • sandboxie-plus Sandboxie: < 1.18.6

    Вид слабост

    История

    • 4 ноември 2026 Публикувано

    Други уязвимости в sandboxie-plus Sandboxie

    Първоизточници

    CVE-2026-102280: sandboxie-plus Sandboxie, заобикаляне на вход и права | freedomonline.bg