CVE-2017-12480

HOCH 7.8CVE-2017-12480 · Published 06/08/2017 · updated 17/06/2026

Kurz gesagt

CVE-2017-12480 ist eine Schwachstelle (HOCH (CVSS 7.8)) in sandboxie installer (sandboxie).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.99%, höher als bei 62.8% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
sandboxie installer sandboxie	`= 5071703`	No fix yet

Description

Sandboxie installer 5071703 has a DLL Hijacking or Unsafe DLL Loading Vulnerability via a Trojan horse dwmapi.dll or profapi.dll file in an AppData\Local\Temp directory.

References

medium.com/%40BaYinMin/cve-2017-12480-sandboxie-installer-dll-hijacking-or-unsafe-dll-loading-vulnerability-41ad0562f41

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free