CVE-2024-21107

Oracle VM VirtualBox для Windows до версии 7.0.16 - Повышение привилегий

Описание:

Уязвимость была обнаружена в Oracle VM VirtualBox на Windows: программа установки не задает правильные права доступа для своей папки установки, если во время установки был выбран нестандартный путь. Это позволяет любому аутентифицированному локальному злоумышленнику внедрить произвольный код и повысить привилегии до контекста SYSTEM.

Затронутые версии

Oracle VM VirtualBox до версии 7.0.14

исправлено начиная с версии 7.0.16

Затронутая(ые) служба(ы)

Имя службы: VBoxSDS (нестандартный путь установки)

Обнаружено:

• Alaa Kachouh
• Ali Jammal из Deloitte Netherlands