CVE-2024-21111

Versões do Oracle VM VirtualBox anteriores à 7.0.16

O problema está relacionado a erros no processamento de dados de entrada no componente Core do Oracle VM VirtualBox. Isso pode ser explorado por um invasor para elevar privilégios ou executar código arbitrário por meio da manipulação de arquivos de log. A vulnerabilidade se aplica apenas a hosts Windows e pode resultar no controle do Oracle VM VirtualBox. Ataques bem-sucedidos podem comprometer a confidencialidade, a integridade e a disponibilidade do sistema.

Para versões do Oracle VM VirtualBox anteriores à 7.0.16, atualize para a versão 7.0.16 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao componente Core ou limitar a capacidade de manipular arquivos de log no diretório C:ProgramDataVirtualBox para minimizar o risco de exploração.