PT-2024-6968 · Oracle+3 · Virtualbox+3
Yingmuo
·
Publicado
2024-10-15
·
Atualizado
2025-10-10
·
CVE-2024-21259
CVSS v3.1
7.5
Alta
| Vetor | AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Oracle VM VirtualBox anteriores à 7.0.22
Versões do Oracle VM VirtualBox anteriores à 7.1.2
Descrição
Uma vulnerabilidade difícil de explorar no Oracle VM VirtualBox permite que um invasor com privilégios elevados, que tenha acesso à infraestrutura onde o Oracle VM VirtualBox é executado, comprometa o Oracle VM VirtualBox. A vulnerabilidade está relacionada a erros de autorização decorrentes de um estouro de buffer na memória. Ataques bem-sucedidos podem resultar na tomada de controle do Oracle VM VirtualBox. Embora a vulnerabilidade esteja no Oracle VM VirtualBox, os ataques podem impactar significativamente outros produtos.
Recomendações
Para versões do Oracle VM VirtualBox anteriores à 7.0.22, atualize para a versão 7.0.22 ou posterior.
Para versões do Oracle VM VirtualBox anteriores à 7.1.2, atualize para a versão 7.1.2 ou posterior.
Como solução alternativa temporária, considere restringir o acesso ao componente Core do Oracle VM VirtualBox para minimizar o risco de exploração.
Correção
Incorrect Authorization
Heap Based Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Virtualbox
Red Os
Suse