CVE-2026-34596
Qu'est-ce que CVE-2026-34596 ?
Sandboxie-Plus est un logiciel d'isolation open source basé sur un bac à sable pour Windows. Dans les versions 1.17.2 et antérieures, une condition de concurrence entre l'heure de vérification et l'heure d'utilisation (TOCTOU) existe lors de l'installation du module complémentaire. Lorsqu'un utilisateur installe un module complémentaire via l'interface SandMan, UpdUtil.exe est généré en tant que SYSTEM par SbieSvc mais stocke les fichiers dans le répertoire %TEMP%\sandboxie-updater accessible en écriture par l'utilisateur. Une fois qu'UpdUtil a vérifié les hachages de fichiers par rapport au manifeste du module complémentaire signé, install.bat extrait files.cab et exécute config.exe à partir de son contenu. Entre la vérification du hachage et l'extraction, un utilisateur non privilégié peut remplacer fi
FAQ
CVE-2026-34596 a un score CVSS de N/D/10, évalué comme Inconnu. Consultez la liste des produits affectés et appliquez les correctifs du fournisseur.
Le CVSS (Common Vulnerability Scoring System) évalue la gravité des vulnérabilités de 0,0 à 10,0. CVE-2026-34596 obtient N/D/10 (Inconnu). Les scores de 9,0–10,0 sont Critiques, 7,0–8,9 Élevés, 4,0–6,9 Moyens et inférieurs à 4,0 Faibles.
La liste des appareils confirmés comme étant affectés par CVE-2026-34596 est indiquée dans la section "Appareils affectés" ci-dessus. Comparez votre version de firmware avec l'avis de sécurité du fournisseur et appliquez le dernier correctif.
Appliquez la dernière mise à jour du firmware ou du logiciel du fournisseur. Consultez la section Références ci-dessus pour les avis officiels et les notes de correctif. Si aucun correctif n'est disponible, envisagez de désactiver la fonctionnalité affectée ou d'isoler l'appareil des réseaux non fiables.