PT-2024-4913

CVE-2024-21121

Publicado

2024-04-16

Atualizado

2024-12-05

Descrição por

CVSS 3.1

6.5

Média

MétricasAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas:

Versões do Oracle VM VirtualBox anteriores à 7.0.16

Descrição:

O problema está relacionado ao uso de memória após ela ter sido liberada, o que pode permitir que um invasor divulgue informações protegidas. Um invasor com privilégios limitados e acesso de logon à infraestrutura onde o Oracle VM VirtualBox é executado pode explorar essa vulnerabilidade para comprometer o Oracle VM VirtualBox. Ataques bem-sucedidos podem resultar em acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis pelo Oracle VM VirtualBox.

Recomendações:

Para versões anteriores à 7.0.16, atualize para a versão 7.0.16 ou posterior para resolver o problema.

No momento, não há informações sobre medidas de mitigação adicionais.

Explorabilidade

Correção

Impactos

Pesquisadores

Bruno Pujos

Corentin Bayet

Fornecedores

Produtos afetados

Enumeração de fraquezas