PT-2025-43002
CVE-2025-62590
·
Publicado
2025-10-21
·
Atualizado
2026-10-13
Descrição por
CVSS 3.1
8.2
AltaMétricasAV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Versões do Oracle VM VirtualBox de 7.1.12 a 7.2.2
Descrição
Existe uma falha no produto Oracle VM VirtualBox, especificamente no componente Core. Um atacante altamente privilegiado com acesso local pode comprometer o ambiente do VirtualBox. Esta é uma questão de escalonamento de privilégio local que pode impactar significativamente produtos adicionais. A exploração bem-sucedida pode levar à tomada de controle do Oracle VM VirtualBox.
Recomendações
Atualize o Oracle VM VirtualBox para uma versão superior à 7.2.2.
Atualize o Oracle VM VirtualBox para uma versão superior à 7.1.12.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾