CVE-2026-34458

Yıl

2026

Yayımlandı

5 May 2026

Etkilenen cihazlar

CVSS Puanı

N/A

CVE-2026-34458 nedir?

Sandboxie-Plus, Windows için açık kaynaklı, sanal alan tabanlı bir izolasyon yazılımıdır. 1.17.2 ve önceki sürümlerde, bir INI enjeksiyon güvenlik açığı, herhangi bir standart yerel kullanıcının yapılandırma kısıtlamalarını (EditAdminOnly ve ConfigPassword) atlamasına ve genel Sandboxie.ini yapılandırma dosyasına rastgele yönergeler eklemesine olanak tanır. Arka plan hizmeti, UserSettings_ ile başlayan bölümleri hedefleyen IPC mesajları için yetkilendirme kontrollerini atlar, ancak değer parametresindeki (MSGID_SBIE_INI_ADD_SETTING aracılığıyla) veya ayar adı parametresindeki (MSGID_SBIE_INI_SET_SE aracılığıyla) CRLF karakterlerini temizlemez.

SSS

CVE-2026-34458 ne kadar ciddi?

CVE-2026-34458, Bilinmiyor olarak derecelendirilen N/A/10 CVSS puanına sahiptir. Etkilenen ürünler listesini inceleyin ve satıcı yamalarını uygulayın.

CVE-2026-34458 için CVSS puanı ne anlama geliyor?

CVSS (Yaygın Güvenlik Açığı Puanlama Sistemi) güvenlik açığı ciddiyetini 0,0 ile 10,0 arasında değerlendirir. CVE-2026-34458, N/A/10 (Bilinmiyor) puan alır. 9,0–10,0 arası puanlar Kritik, 7,0–8,9 Yüksek, 4,0–6,9 Orta ve 4,0 altı Düşük olarak kabul edilir.

CVE-2026-34458 hangi cihazları etkiliyor?

CVE-2026-34458 tarafından etkilendiği doğrulanan cihazların listesi yukarıdaki "Etkilenen Cihazlar" bölümünde gösterilmektedir. Firmware sürümünüzü satıcının güvenlik duyurusuyla karşılaştırın ve en son yamayı uygulayın.

CVE-2026-34458 nasıl düzeltilir veya hafifletilir?

Satıcıdan en son firmware veya yazılım güncellemesini uygulayın. Resmi danışma belgeleri ve yama notları için yukarıdaki Referanslar bölümüne bakın. Yama mevcut değilse, etkilenen özelliği devre dışı bırakmayı veya cihazı güvenilmeyen ağlardan izole etmeyi düşünün.