
Oracle VM VirtualBox per Windows precedente alla versione 7.0.16 - Elevazione dei privilegi
Oracle VM VirtualBox per Windows precedente alla 7.0.16 - Elevazione dei privilegi
È stata identificata una vulnerabilità in Oracle VM VirtualBox su Windows in cui il programma di installazione non riesce a impostare corretti diritti di accesso per la propria cartella di installazione se è stato scelto un percorso di installazione non predefinito durante l'installazione. Ciò consente a qualsiasi attaccante locale autenticato di iniettare codice arbitrario e aumentare i privilegi al contesto SYSTEM.
Oracle VM VirtualBox fino alla 7.0.14
corretta a partire dalla 7.0.16
Nome servizio: VBoxSDS (percorso di installazione non predefinito)