PT-2024-6968
CVE-2024-21259
·
Publicado
2024-10-15
·
Atualizado
2025-10-10
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Oracle VM VirtualBox anteriores à 7.0.22
Versões do Oracle VM VirtualBox anteriores à 7.1.2
Descrição
Uma vulnerabilidade difícil de explorar no Oracle VM VirtualBox permite que um invasor com privilégios elevados, que tenha acesso à infraestrutura onde o Oracle VM VirtualBox é executado, comprometa o Oracle VM VirtualBox. A vulnerabilidade está relacionada a erros de autorização decorrentes de um estouro de buffer na memória. Ataques bem-sucedidos podem resultar na tomada de controle do Oracle VM VirtualBox. Embora a vulnerabilidade esteja no Oracle VM VirtualBox, os ataques podem impactar significativamente outros produtos.
Recomendações
Para versões do Oracle VM VirtualBox anteriores à 7.0.22, atualize para a versão 7.0.22 ou posterior.
Para versões do Oracle VM VirtualBox anteriores à 7.1.2, atualize para a versão 7.1.2 ou posterior.
Como solução alternativa temporária, considere restringir o acesso ao componente Core do Oracle VM VirtualBox para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾