Zong Cao

**Nome do Software Vulnerável e Versões Afetadas** Oracle VM VirtualBox versão 7.1.6 **Descrição** A falha permite que um atacante com baixos privilégios e com login na infraestrutura onde o Oracle VM VirtualBox é executado comprometa o Oracle VM VirtualBox. Ataques bem-sucedidos podem resultar na capacidade não autorizada de causar um travamento ou uma falha frequentemente repetível do Oracle VM VirtualBox e acesso de leitura não autorizado a um subconjunto de dados acessíveis do Oracle VM VirtualBox. **Recomendações** Para a versão 7.1.6, atualize para uma versão que contenha uma correção para este problema, pois a versão atual é afetada e pode ser explorada. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Oracle VM VirtualBox versão 7.1.6 **Descrição** A falha permite que um invasor com privilégios elevados e com acesso de login à infraestrutura onde o Oracle VM VirtualBox é executado comprometa o Oracle VM VirtualBox. Ataques bem-sucedidos podem resultar na capacidade não autorizada de causar um travamento ou uma falha frequentemente repetível do Oracle VM VirtualBox, bem como acesso não autorizado para atualizar, inserir ou excluir alguns dos dados acessíveis pelo Oracle VM VirtualBox e acesso de leitura não autorizado a um subconjunto de dados acessíveis pelo Oracle VM VirtualBox. **Recomendações** Para o Oracle VM VirtualBox versão 7.1.6, atualize para uma versão que contenha uma correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Oracle VM VirtualBox anteriores à 7.0.22 Versões do Oracle VM VirtualBox anteriores à 7.1.2 **Descrição** O problema está relacionado à validação insuficiente de entradas no componente Core do Oracle VM VirtualBox, permitindo que um invasor com privilégios limitados e acesso à infraestrutura comprometa o Oracle VM VirtualBox. Ataques bem-sucedidos podem resultar na capacidade não autorizada de causar um travamento ou falhas repetidas do Oracle VM VirtualBox, bem como acesso de leitura não autorizado a um subconjunto de dados acessíveis do Oracle VM VirtualBox. **Recomendações** Para versões do Oracle VM VirtualBox anteriores à 7.0.22, atualize para a versão 7.0.22 ou posterior. Para versões do Oracle VM VirtualBox anteriores à 7.1.2, atualize para a versão 7.1.2 ou posterior. Como solução alternativa temporária, considere restringir o acesso ao componente Core do Oracle VM VirtualBox até que um patch esteja disponível.