JVNDB-2026-014792

sandboxie-plusのSandboxieにおけるスタックベースのバッファオーバーフローの脆弱性

Sandboxie-PlusはWindows向けのオープンソースのサンドボックスベースの分離ソフトウェアです。バージョン1.17.2以前には、SbieIniServerのRunSbieCtrlハンドラにスタックバッファオーバーフローの脆弱性が存在していました。MSGID_SBIE_INI_RUN_SBIE_CTRLメッセージは、通常のサンドボックスおよび偽装チェックの前に処理され、サンドボックス外の呼び出し元に対しては、ハンドラがメッセージの後続ペイロードを固定サイズのWCHAR ctrlCmd[128]スタックバッファに対して、長さの検証なしにmemcpyを使ってコピーしてしまいます。サービスパイプはNULL DACLで作成されているため、任意のローカルの対話型プロセスが接続してオーバーサイズのペイロードを送信し、スタックをオーバーフローさせることが可能です。これにより、SbieSvcサービスがクラッシュしたり、SYSTEM権限でコードを実行される可能性があります。この問題はバージョン1.17.3で修正されました。

sandboxie-plus

• Sandboxie 1.17.3 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : SbieIniServer RunSbieCtrl Stack Overflow  Advisory  sandboxie-plus/Sandboxie  GitHub

1. スタックベースのバッファオーバーフロー(CWE-121) [その他]

1. CVE-2026-34461

1. National Vulnerability Database (NVD) : CVE-2026-34461

• [2026年05月11日]
    掲載