Anhdaden

**Nome do software vulnerável e versões afetadas** Versões do VMware ESXi 7.0 anteriores à ESXi 7.0.0-1.20.16321839 Versões do VMware ESXi 6.7 anteriores à ESXi670-202004101-SG Versões do VMware ESXi 6.5 anteriores à ESXi650-202005401-SG Versões do VMware Workstation 15.x anteriores à 15.5.5 Versões do VMware Fusion 11.x anteriores à 11.5.5 **Descrição** O problema está relacionado a uma vulnerabilidade de leitura fora dos limites na funcionalidade Shader. Um agente mal-intencionado com acesso local não administrativo a uma máquina virtual com gráficos 3D habilitados pode explorar essa vulnerabilidade para travar o processo vmx da máquina virtual, levando a uma condição de negação de serviço parcial. **Recomendações** Para as versões do VMware ESXi 7.0 anteriores à ESXi 7.0.0-1.20.16321839, atualize para a ESXi 7.0.0-1.20.16321839 ou posterior. Para versões do VMware ESXi 6.7 anteriores à ESXi670-202004101-SG, atualize para a ESXi670-202004101-SG ou posterior. Para versões do VMware ESXi 6.5 anteriores ao ESXi650-202005401-SG, atualize para o ESXi650-202005401-SG ou posterior. Para versões do VMware Workstation 15.x anteriores à 15.5.5, atualize para a 15.5.5 ou posterior. Para versões do VMware Fusion 11.x anteriores à 11.5.5, atualize para a versão 11.5.5 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do Oracle VM VirtualBox anteriores à 5.2.40 Versões do Oracle VM VirtualBox anteriores à 6.0.20 Versões do Oracle VM VirtualBox anteriores à 6.1.6 **Descrição** O problema está relacionado ao gerenciamento inseguro de privilégios no componente Core do Oracle VM VirtualBox. Ele permite que um invasor com privilégios elevados, que tenha acesso à infraestrutura onde o Oracle VM VirtualBox é executado, comprometa o Oracle VM VirtualBox. Ataques bem-sucedidos podem resultar na tomada de controle do Oracle VM VirtualBox. Embora a vulnerabilidade esteja no Oracle VM VirtualBox, os ataques podem impactar significativamente outros produtos. **Recomendações** Para versões anteriores à 5.2.40, atualize para a versão 5.2.40 ou posterior. Para versões anteriores à 6.0.20, atualize para a versão 6.0.20 ou posterior. Para versões anteriores à 6.1.6, atualize para a versão 6.1.6 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do Oracle VM VirtualBox anteriores à 5.2.40 Versões do Oracle VM VirtualBox anteriores à 6.0.20 Versões do Oracle VM VirtualBox anteriores à 6.1.6 **Descrição** O problema está relacionado a um controle de acesso insuficiente no componente Core do Oracle VM VirtualBox, permitindo que um invasor com privilégios elevados e acesso de logon à infraestrutura comprometa o Oracle VM VirtualBox. Ataques bem-sucedidos podem resultar na tomada de controle do Oracle VM VirtualBox e podem impactar significativamente outros produtos. **Recomendações** Para versões anteriores à 5.2.40, atualize para a versão 5.2.40 ou posterior. Para versões anteriores à 6.0.20, atualize para a versão 6.0.20 ou posterior. Para versões anteriores à 6.1.6, atualize para a versão 6.1.6 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do Oracle VM VirtualBox anteriores à 5.2.40 Versões do Oracle VM VirtualBox anteriores à 6.0.20 Versões do Oracle VM VirtualBox anteriores à 6.1.6 **Descrição** O problema está relacionado à validação insuficiente de entradas no componente Core do Oracle VM VirtualBox, especificamente na interface de rede virtual e1000. Isso permite que um invasor com privilégios elevados e acesso de logon à infraestrutura onde o Oracle VM VirtualBox é executado comprometa o Oracle VM VirtualBox. Ataques bem-sucedidos podem resultar na tomada de controle do Oracle VM VirtualBox. A vulnerabilidade também pode afetar outros produtos. **Recomendações** Para versões anteriores à 5.2.40, atualize para a versão 5.2.40 ou posterior. Para versões anteriores à 6.0.20, atualize para a versão 6.0.20 ou posterior. Para versões anteriores à 6.1.6, atualize para a versão 6.1.6 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do Oracle VM VirtualBox anteriores à 5.2.40 Versões do Oracle VM VirtualBox anteriores à 6.0.20 Versões do Oracle VM VirtualBox anteriores à 6.1.6 **Descrição** O problema está relacionado ao produto Oracle VM VirtualBox, especificamente ao componente Core. Ele permite que um invasor com privilégios elevados, que tenha acesso à infraestrutura onde o Oracle VM VirtualBox é executado, comprometa o Oracle VM VirtualBox, resultando potencialmente em acesso de leitura não autorizado a um subconjunto de dados acessíveis do Oracle VM VirtualBox. A vulnerabilidade pode afetar significativamente outros produtos. A função `vmsvgaR3FifoUpdateCursor` da máquina virtual está associada a uma falta de proteção dos dados de serviço, o que pode ser explorado para obter acesso não autorizado a informações protegidas. **Recomendações** Para versões anteriores à 5.2.40, atualize para a versão 5.2.40 ou posterior. Para versões anteriores à 6.0.20, atualize para a versão 6.0.20 ou posterior. Para versões anteriores à 6.1.6, atualize para a versão 6.1.6 ou posterior. Como solução temporária, considere restringir o acesso à função `vmsvgaR3FifoUpdateCursor` até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Versões do Oracle VM VirtualBox anteriores à 5.2.36 Versões do Oracle VM VirtualBox anteriores à 6.0.16 Versões do Oracle VM VirtualBox anteriores à 6.1.2 **Descrição** O problema está relacionado à falta de proteção dos dados internos no componente Core do Oracle VM VirtualBox. Isso pode ser explorado por um invasor para comprometer a confidencialidade, integridade e disponibilidade das informações protegidas. A vulnerabilidade pode ser facilmente explorada por um invasor com privilégios elevados e acesso de logon à infraestrutura onde o Oracle VM VirtualBox é executado, podendo levar à tomada de controle do Oracle VM VirtualBox. **Recomendações** Para versões anteriores à 5.2.36, atualize para a versão 5.2.36 ou posterior. Para versões anteriores à 6.0.16, atualize para a versão 6.0.16 ou posterior. Para versões anteriores à 6.1.2, atualize para a versão 6.1.2 ou posterior.

**Name of the Vulnerable Software and Affected Versions** Oracle VM VirtualBox versions prior to 5.2.40 Oracle VM VirtualBox versions prior to 6.0.20 Oracle VM VirtualBox versions prior to 6.1.6 **Description** The issue is related to insufficient input validation in the D3D9 virtual machine objects of Oracle VM VirtualBox, allowing a low-privileged attacker with logon to the infrastructure to compromise Oracle VM VirtualBox. Successful attacks can result in the takeover of Oracle VM VirtualBox and may significantly impact additional products. **Recommendations** For versions prior to 5.2.40, update to version 5.2.40 or later. For versions prior to 6.0.20, update to version 6.0.20 or later. For versions prior to 6.1.6, update to version 6.1.6 or later.

**Name of the Vulnerable Software and Affected Versions** Oracle VM VirtualBox versions prior to 5.2.34 and prior to 6.0.14 **Description** The issue is related to insufficient access control in the Core component of Oracle VM VirtualBox, allowing an attacker to gain unauthorized access to protected information. This vulnerability can be easily exploited by a low-privileged attacker with logon access to the infrastructure where Oracle VM VirtualBox is executed, potentially compromising Oracle VM VirtualBox and impacting additional products. Successful attacks may result in unauthorized access to critical data or complete access to all Oracle VM VirtualBox accessible data. **Recommendations** For versions prior to 5.2.34, update to version 5.2.34 or later. For versions prior to 6.0.14, update to version 6.0.14 or later.

**Name of the Vulnerable Software and Affected Versions** Oracle VM VirtualBox versions prior to 5.2.34 Oracle VM VirtualBox versions prior to 6.0.14 **Description** A vulnerability in the Oracle VM VirtualBox product allows a highly privileged attacker with logon to the infrastructure where Oracle VM VirtualBox is executed to compromise it. The vulnerability can result in unauthorized access to critical data or complete access to all Oracle VM VirtualBox accessible data. Although the vulnerability is in Oracle VM VirtualBox, attacks may significantly impact additional products. **Recommendations** For versions prior to 5.2.34, update to version 5.2.34 or later. For versions prior to 6.0.14, update to version 6.0.14 or later. As a temporary workaround, consider restricting access to the Core component of Oracle VM VirtualBox to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** Oracle VM VirtualBox versions prior to 5.2.28 Oracle VM VirtualBox versions prior to 6.0.6 **Description** The issue allows a low-privileged attacker with logon to the infrastructure where Oracle VM VirtualBox executes to compromise Oracle VM VirtualBox. Successful attacks can result in the takeover of Oracle VM VirtualBox. While the vulnerability is in Oracle VM VirtualBox, attacks may significantly impact additional products. **Recommendations** For versions prior to 5.2.28, update to version 5.2.28 or later. For versions prior to 6.0.6, update to version 6.0.6 or later.