Oracle · Virtualbox · CVE-2021-2309
**Nome do software vulnerável e versões afetadas**
Versões do Oracle VM VirtualBox anteriores à 6.1.20
**Descrição**
O problema está relacionado à validação insuficiente de entradas no componente Core do Oracle VM VirtualBox, o que pode ser explorado para executar código arbitrário ou obter controle total sobre o aplicativo. Um invasor com privilégios elevados e acesso de logon à infraestrutura onde o Oracle VM VirtualBox é executado pode comprometer o Oracle VM VirtualBox. Ataques bem-sucedidos podem resultar na tomada de controle do Oracle VM VirtualBox e podem impactar significativamente outros produtos.
**Recomendações**
Para versões anteriores à 6.1.20, atualize para a versão 6.1.20 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao componente Core do Oracle VM VirtualBox para minimizar o risco de exploração.