CVE-2024-21107

Oracle VM VirtualBox para Windows anterior à versão 7.0.16 - Elevação de Privilégios

Descrição:

Uma vulnerabilidade foi identificada no Oracle VM VirtualBox no Windows onde o instalador falha ao definir os direitos de acesso adequados para sua pasta de instalação se um caminho de instalação não padrão foi escolhido durante a instalação. Isso permite que qualquer atacante local autenticado injete código arbitrário e eleve privilégios ao contexto SYSTEM.

Versões afetadas

Oracle VM VirtualBox até 7.0.14

corrigido a partir de 7.0.16

Serviço(s) impactado(s)

Nome do serviço: VBoxSDS (caminho de instalação não padrão)

Descoberto por:

• Alaa Kachouh
• Ali Jammal da Deloitte Netherlands