PT-2024-5868
CVE-2024-21164
·
Publicado
2024-07-16
·
Atualizado
2025-10-10
Descrição por
CVSS 3.1
2.5
BaixaMétricasAV:L/AC:H/PR:H/UI:N/S:C/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do Oracle VM VirtualBox anteriores à 7.0.20
Descrição
Uma vulnerabilidade de difícil exploração no Oracle VM VirtualBox permite que um invasor com privilégios elevados, que tenha acesso à infraestrutura onde o Oracle VM VirtualBox é executado, comprometa o Oracle VM VirtualBox. Embora a vulnerabilidade esteja no Oracle VM VirtualBox, os ataques podem afetar significativamente outros produtos. Ataques bem-sucedidos a essa vulnerabilidade podem resultar em acesso de leitura não autorizado a um subconjunto de dados acessíveis do Oracle VM VirtualBox.
Recomendações
Para versões anteriores à 7.0.20, atualize para a versão 7.0.20 ou posterior para resolver o problema.
No momento, não há informações sobre medidas de mitigação adicionais.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾