Davide Berardi

**Nome do software vulnerável e versões afetadas** Versões do Oracle VM VirtualBox anteriores à 5.2.36 Versões do Oracle VM VirtualBox anteriores à 6.0.16 **Descrição** O problema está relacionado a erros na liberação de recursos no componente Core do Oracle VM VirtualBox. A exploração dessa vulnerabilidade pode permitir que um invasor provoque uma negação de serviço. Um invasor com privilégios limitados e acesso de login à infraestrutura onde o Oracle VM VirtualBox é executado pode comprometer o Oracle VM VirtualBox. Embora o problema ocorra no Oracle VM VirtualBox, os ataques podem impactar significativamente outros produtos. Ataques bem-sucedidos podem resultar na capacidade não autorizada de causar um travamento ou falhas repetidas do Oracle VM VirtualBox. **Recomendações** Para versões do Oracle VM VirtualBox anteriores à 5.2.36, atualize para a versão 5.2.36 ou posterior. Para versões do Oracle VM VirtualBox anteriores à 6.0.16, atualize para a versão 6.0.16 ou posterior. Como solução alternativa temporária, considere restringir o acesso ao componente Core do Oracle VM VirtualBox para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Oracle HTTP Server versões 11.1.1.9.0, 12.1.3.0.0 e 12.2.1.3.0 **Descrição** O problema está relacionado a um controle de acesso inadequado no componente Web Listener do Oracle HTTP Server, permitindo que um invasor não autenticado com acesso à rede via HTTP comprometa o servidor. Ataques bem-sucedidos requerem interação humana e podem impactar significativamente outros produtos, resultando em acesso não autorizado a dados, incluindo acesso para atualização, inserção, exclusão e leitura de alguns dos dados acessíveis do Oracle HTTP Server. **Recomendações** Para a versão 11.1.1.9.0, atualize para uma versão mais recente para mitigar o risco. Para a versão 12.1.3.0.0, atualize para uma versão mais recente para mitigar o risco. Para a versão 12.2.1.3.0, atualize para uma versão mais recente para mitigar o risco. Como solução alternativa temporária, considere restringir o acesso ao componente Web Listener até que um patch esteja disponível.