PT-2025-42981

CVE-2025-61760

Publicado

2025-10-21

Atualizado

2026-10-13

Descrição por

CVSS 3.1

7.5

Alta

MétricasAV:L/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Oracle VM VirtualBox versões 7.1.12 e 7.2.2

Descrição Existe uma vulnerabilidade difícil de explorar no produto Oracle VM VirtualBox, especificamente no componente Core. Um atacante com baixos privilégios, com acesso ao sistema onde o Oracle VM VirtualBox está em execução, pode comprometer o software. A exploração requer interação de um usuário e pode impactar outros produtos. Uma exploração bem-sucedida pode levar à tomada de controle do Oracle VM VirtualBox. O problema envolve um estouro de buffer na pilha na função virtioCoreR3VirtqInfo do comando VBoxManage debugvm.

Recomendações Atualize o Oracle VM VirtualBox para uma versão que corrija este problema.

Explorabilidade

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-121: Stack-based Buffer Overflow

CWE-20: Improper Input Validation

CWE-284: Improper Access Control

Identificadores relacionados

CVE-2025-61760