CVE-2024-21107

Oracle VM VirtualBox pour Windows antérieur à 7.0.16 - Élévation de privilèges

Description :

Une vulnérabilité a été identifiée dans Oracle VM VirtualBox sur Windows, où le programme d'installation ne définit pas les droits d'accès appropriés pour son dossier d'installation si un chemin d'installation non par défaut a été choisi lors de l'installation. Cela permet à tout attaquant local authentifié d'injecter du code arbitraire et d'élever ses privilèges au contexte SYSTEM.

Versions concernées

Oracle VM VirtualBox jusqu'à 7.0.14

corrigé à partir de 7.0.16

Service(s) impacté(s)

Nom du service : VBoxSDS (chemin d'installation non par défaut)

Découvert par :

• Alaa Kachouh
• Ali Jammal de Deloitte Netherlands