Siqi Chen

**Name of the Vulnerable Software and Affected Versions** Oracle VM VirtualBox versions prior to 6.1.42 Oracle VM VirtualBox versions prior to 7.0.6 **Description** The issue is related to insufficient input validation in the Core component of Oracle VM VirtualBox, allowing a high-privileged attacker with logon to the infrastructure to compromise Oracle VM VirtualBox. Successful attacks can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Oracle VM VirtualBox. **Recommendations** For Oracle VM VirtualBox versions prior to 6.1.42, update to version 6.1.42 or later. For Oracle VM VirtualBox versions prior to 7.0.6, update to version 7.0.6 or later. As a temporary workaround, consider restricting access to the Core component of Oracle VM VirtualBox to minimize the risk of exploitation.

**Nome do software vulnerável e versões afetadas** QEMU (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma falha de leitura/gravação “off-by-one” no dispositivo SDHCI do QEMU. Ela ocorre ao ler ou gravar o Registro da Porta de Dados do Buffer nas funções `sdhci read dataport` e `sdhci write dataport`, respectivamente, se `data count` for igual a `block size`. Um usuário mal-intencionado poderia explorar essa falha para travar o processo do QEMU no host, resultando em uma condição de negação de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.