Oracle VirtualBox sérülékenység

2013. január 16. 12:24

CH azonosító

CH-8262

Angol cím

Oracle VirtualBox Unspecified Privilege Escalation Vulnerability

Felfedezés dátuma

2013.01.15.

Súlyosság

Alacsony

Érintett rendszerek

Oracle
VirtualBox

Érintett verziók

Oracle VirtualBox 4.x

Összefoglaló

Az Oracle VirtualBox egy sérülékenységét jelentették, amit kihasználva a rosszindulatú, helyi felhasználók emelt szintű jogosultságokkal hajthatnak végre egyes műveleteket.

Leírás

A sérülékenységet a core komponens egy nem részletezett hibája okozza, amit kihasználva lefagyást és a VirtualBox által hozzáférhető bizonyos adatok manipulálását lehet előidézni.

A sérülékenységet a 4.0, 4.1 és 4.2 verziókban jelentették.

Oracle VirtualBox sérülékenység