CVE-2026-34461
¿Qué es CVE-2026-34461?
Sandboxie-Plus es un software de aislamiento basado en sandbox de código abierto para Windows. En las versiones 1.17.2 y anteriores, el controlador SbieIniServer RunSbieCtrl contiene un desbordamiento del búfer de pila. El mensaje MSGID_SBIE_INI_RUN_SBIE_CTRL se maneja antes de las comprobaciones normales de zona de pruebas y de suplantación, y para los llamadores que no están en zona de pruebas, el controlador copia la carga útil del mensaje final en un búfer de pila WCHAR ctrlCmd[128] de tamaño fijo usando memcpy sin verificar que la longitud se ajuste dentro del búfer. La canalización de servicio se crea con un DACL NULL, lo que permite que cualquier proceso interactivo local se conecte y envíe un pago de gran tamaño.
Preguntas frecuentes
CVE-2026-34461 tiene una puntuación CVSS de N/D/10, clasificada como Desconocido. Revise la lista de productos afectados y aplique los parches del fabricante.
El CVSS (Common Vulnerability Scoring System) califica la gravedad de las vulnerabilidades de 0,0 a 10,0. CVE-2026-34461 obtiene N/D/10 (Desconocido). Las puntuaciones de 9,0–10,0 son Críticas, 7,0–8,9 Altas, 4,0–6,9 Medias y por debajo de 4,0 Bajas.
La lista de dispositivos confirmados como afectados por CVE-2026-34461 se muestra en la sección "Dispositivos afectados" arriba. Compare su versión de firmware con el aviso de seguridad del proveedor y aplique el último parche.
Aplique la última actualización de firmware o software del proveedor. Consulte la sección de Referencias arriba para ver avisos oficiales y notas de parches. Si no hay parche disponible, considere deshabilitar la función afectada o aislar el dispositivo de redes no confiables.