非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

ALPC 再见：CVE-2025-64721 沙箱逃逸——通过 IPC 砸穿堆

depthfirst.com | 漏洞 | 严重 | CVE-2025-64721 | #rce | #vulnerability-research | #windows-security | #sandbox-escape | #heap-overflow | #alpc | #sandboxie | #cve-2025-64721

摘要

CVE-2025-64721 深度分析：Sandboxie 的原始 ALPC IPC 处理缺少边界检查，攻击者可泄露堆数据并制造 4GB 堆破坏，最终在 Windows 上获得 SYSTEM 级代码执行。
CVSS
10
发布时间
收录时间

原文 ↗

相关内容

  1. 串联 N-day 漏洞攻陷一切：第二部分——Windows 内核 LPE（又名 Chrome 沙箱逃逸） (theori.io)
  2. 广泛使用的 Node.js 沙箱库 vm2 曝出严重远程代码执行漏洞 (about.gitlab.com)
  3. Project Glasswing：在前沿模型上跑自家代码库的收获 (hackerone.com)
  4. 借助用户故障处理利用 Windows 内核 Wild Copy 漏洞（CVE-2023-28218） (theori.io)
  5. K7 杀毒软件：命名管道滥用、注册表操作和权限提升（CVE-2025-67826） (blog.quarkslab.com)
  6. 为 FortiGate 漏洞 CVE-2023-27997 构建利用程序 (bishopfox.com)

返回