PT-2025-29664 · Oracle+2 · Virtualbox+2
CVE-2025-53025
·
Publicado
2025-05-23
·
Atualizado
2025-10-01
CVSS v3.1
6.0
Média
| Vetor | AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Oracle VM VirtualBox versão 7.1.10
Descrição
Existe uma vulnerabilidade de fácil exploração no componente Core do Oracle VM VirtualBox. Um atacante com privilégios elevados e acesso à infraestrutura onde o Oracle VM VirtualBox é executado pode comprometer o software. A exploração bem-sucedida pode resultar em acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis pelo Oracle VM VirtualBox. Os ataques podem impactar significativamente produtos adicionais.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
LPE
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Virtualbox
Red Os