漏洞信息详情
Sandboxie 输入验证错误漏洞
漏洞简介
Sandboxie是美国Sandboxie Holdings公司的一款虚拟软件。该软件支持在隔离的空间中运行其它应用程序,并阻止程序对系统进行更改。
Sandboxie 5.26版本中的.py文件存在安全漏洞。攻击者可利用该漏洞绕过沙盒。
漏洞公告
目前厂商暂未发布修复措施解决此安全问题,建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法:
https://www.sandboxie.com/
参考网址
来源:MISC
链接:https://github.com/sandboxescape/Sandboxie-5.26-Sandbox-Escape-Exploit/blob/2632a5f7409e52b2e020f5d4467fa019f9095e73/README.doc
受影响实体
暂无
补丁
暂无
还没有评论,来说两句吧...