Bruno Pujos

O problema está relacionado ao uso de memória após ela ter sido liberada, o que pode permitir que um invasor eleve seus privilégios. Trata-se de uma vulnerabilidade de elevação de privilégios que afeta o sistema. A vulnerabilidade também é descrita como um problema de escalonamento de privilégios local do tipo “use-after-free” no Microsoft Windows DirectComposition.

Nome do software vulnerável e versões afetadas: Versões do Oracle VM VirtualBox anteriores à 7.0.16 Descrição: O problema está relacionado ao uso de memória após ela ter sido liberada, o que pode permitir que um invasor divulgue informações protegidas. Um invasor com privilégios limitados e acesso de logon à infraestrutura onde o Oracle VM VirtualBox é executado pode explorar essa vulnerabilidade para comprometer o Oracle VM VirtualBox. Ataques bem-sucedidos podem resultar em acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis pelo Oracle VM VirtualBox. Recomendações: Para versões anteriores à 7.0.16, atualize para a versão 7.0.16 ou posterior para resolver o problema. No momento, não há informações sobre medidas de mitigação adicionais.

O problema está relacionado a uma vulnerabilidade de estouro de buffer no componente Core do Oracle VM VirtualBox, que pode ser explorada para executar código arbitrário e elevar privilégios. Essa vulnerabilidade pode ser facilmente explorada por um invasor com privilégios limitados que tenha acesso de logon à infraestrutura onde o Oracle VM VirtualBox é executado, podendo levar ao comprometimento do Oracle VM VirtualBox e afetar outros produtos.

O problema está relacionado a um controle de acesso insuficiente no componente Win32k do sistema operacional Windows. Isso permite que um invasor eleve seus privilégios. Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo nem sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

O problema está relacionado a uma vulnerabilidade de estouro de pilha “off-by-one” no dispositivo SVGA, que pode ser explorada por um agente mal-intencionado com acesso local a uma máquina virtual com gráficos 3D habilitados, permitindo potencialmente a execução de código no hipervisor a partir de uma máquina virtual. A exploração requer condições adicionais além do controle do invasor. A vulnerabilidade também é descrita como um estouro de buffer na memória dinâmica durante o processamento de comandos SVGA3D.

O problema está relacionado a uma vulnerabilidade de uso após liberação (use-after-free) no dispositivo SVGA, especificamente ao processar o comando SVGA DXInvalidateContext. Essa vulnerabilidade pode ser explorada por um agente mal-intencionado com acesso local a uma máquina virtual que tenha gráficos 3D habilitados, permitindo potencialmente que ele execute código no hipervisor a partir da máquina virtual.