PT-2026-3703
CVE-2026-21955
·
Publicado
2026-01-01
·
Atualizado
2026-07-16
Descrição por
CVSS 3.1
8.2
AltaMétricasAV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Oracle VM VirtualBox, versões 7.1.14 e 7.2.4
Descrição
Existe uma vulnerabilidade facilmente explorável no componente Core do Oracle VM VirtualBox, que potencialmente permite que um atacante com privilégios elevados e acesso ao sistema onde o Oracle VM VirtualBox é executado comprometa o software. A exploração bem-sucedida pode levar à tomada de controle do Oracle VM VirtualBox e pode impactar significativamente outros produtos.
Recomendações
Atualize o Oracle VM VirtualBox versão 7.1.14 para uma versão posterior.
Atualize o Oracle VM VirtualBox versão 7.2.4 para uma versão posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾