PT-2025-43003
CVE-2025-62591
·
Publicado
2025-10-21
·
Atualizado
2025-12-16
Descrição por
CVSS 3.1
6.0
MédiaMétricasAV:L/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
Oracle VM VirtualBox versões 7.1.12 e 7.2.2
Descrição
Existe uma falha no componente Core do Oracle VM VirtualBox, potencialmente permitindo que um atacante com privilégios elevados, com acesso ao sistema onde o Oracle VM VirtualBox está em execução, comprometa o software. A exploração bem-sucedida pode levar ao acesso não autorizado a dados críticos ou ao acesso completo a todos os dados acessíveis pelo Oracle VM VirtualBox. Os ataques podem impactar significativamente produtos adicionais.
Recomendações
Atualize o Oracle VM VirtualBox versão 7.1.12 para uma versão mais recente e corrigida.
Atualize o Oracle VM VirtualBox versão 7.2.2 para uma versão mais recente e corrigida.
Explorabilidade
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾