Sandboxie installer 安全漏洞 CVE-2017-12480 CNNVD-201708-184
6.8
AV
AC
AU
C
I
A
发布：
2017-08-06
修订：
2023-11-07
Sandboxie是美国Sandboxie Holdings公司的一款虚拟软件。该软件支持在隔离的空间中运行其它应用程序，并阻止程序对系统进行更改。Sandboxie installer是Sandboxie的安装程序。 Sandboxie installer 5071703版本中存在DLL劫持漏洞。攻击者可借助AppData＼Local＼Temp目录下恶意的dwmapi.dll或profapi.dll文件利用该漏洞执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
