PT-2024-3203

CVE-2024-21114

Publicado

2024-03-28

Atualizado

2024-08-15

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Oracle VM VirtualBox anteriores à 7.0.16

Descrição

O problema está relacionado a uma vulnerabilidade de estouro de buffer no componente Core do Oracle VM VirtualBox, que pode ser explorada para executar código arbitrário e elevar privilégios. Essa vulnerabilidade pode ser facilmente explorada por um invasor com privilégios limitados que tenha acesso de logon à infraestrutura onde o Oracle VM VirtualBox é executado, podendo levar ao comprometimento do Oracle VM VirtualBox e afetar outros produtos.

Recomendações

Para versões anteriores à 7.0.16, atualize para a versão 7.0.16 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao componente Core vulnerável até que um patch seja aplicado.

Explorabilidade

Correção

Impactos

Pesquisadores

Bruno Pujos

Corentin Bayet

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-284: Improper Access Control

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer

CWE-120: Buffer Copy without Checking Size of Input (\'Classic Buffer Overflow\')