PT-2025-43004 · Oracle+1 · Virtualbox+1
CVE-2025-62592
·
Publicado
2025-10-21
·
Atualizado
2025-12-16
CVSS v3.1
6.0
Média
| Vetor | AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Oracle VM VirtualBox versões 7.1.12 e 7.2.2
Descrição
Existe um problema na função
qemuFwCfgMmioRead no componente Box/Devices/PC/DevQemuFwCfg.cpp do Oracle VM VirtualBox. Isso se refere a uma condição de estouro de inteiro. A exploração pode permitir que um atacante obtenha acesso não autorizado a informações protegidas. A vulnerabilidade é de fácil exploração e requer privilégios elevados para comprometer o Oracle VM VirtualBox. Ataques bem-sucedidos podem resultar em acesso não autorizado a dados críticos ou acesso total a todos os dados acessíveis pelo Oracle VM VirtualBox. O problema foi identificado durante a análise do componente QemuRamFB, que permite ler uma quantidade ilimitada de memória fora dos limites do array.Recomendações
Versões anteriores às 7.1.12 e 7.2.2 estão afetadas.
Atualize para uma versão mais recente para corrigir a vulnerabilidade.
Correção
Out of bounds Read
Integer Underflow
Integer Overflow
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Virtualbox
Red Os