Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Kandi Abhishek Reddy

#47620de 56,330
5.5CVSS total
Vulnerabilidades · 1
PT-2025-4255
5.5
2025-01-21
Oracle · Virtualbox · CVE-2025-21533
**Nome do Software Vulnerável e Versões Afetadas** Oracle VM VirtualBox versões anteriores a 7.0.24 Oracle VM VirtualBox versões anteriores a 7.1.6 **Description** Uma falha no componente Core do Oracle VM VirtualBox envolve deficiências no mecanismo de autorização e um bypass de armazenamento especulativo (speculative store bypass). Isso permite que um invasor local com baixos privilégios, com acesso à infraestrutura onde o software é executado, comprometa o sistema. A exploração pode ser realizada por meio de ataques de canal lateral baseados em cache, resultando potencialmente em acesso não autorizado a dados críticos ou acesso total a todos os dados acessíveis pelo Oracle VM VirtualBox. **Recommendations** Atualizar para a versão 7.0.24 ou posterior. Atualizar para a versão 7.1.6 ou posterior.