
Oracle VM VirtualBox para Windows anteriores a 7.0.16 - Elevación de Privilegios
Oracle VM VirtualBox para Windows anterior a 7.0.16 - Elevación de Privilegios
Se ha identificado una vulnerabilidad en Oracle VM VirtualBox en Windows donde el instalador no establece los permisos de acceso adecuados para su carpeta de instalación si se eligió una ruta de instalación no predeterminada durante la instalación. Esto permite que cualquier atacante local autenticado inyecte código arbitrario y escale privilegios al contexto de SYSTEM.
Oracle VM VirtualBox hasta 7.0.14
corregido a partir de 7.0.16
Nombre del servicio: VBoxSDS (ruta de instalación no predeterminada)