BDU:2022-07377 (CVE-2022-39421)

Уязвимость компонента Core программного средства виртуализации Oracle VM VirtualBox операционных систем Windows, позволяющая нарушителю получить полный контроль над приложением

Опубликовано: 2022-12-23

Описание

Уязвимость компонента Core программного средства виртуализации Oracle VM VirtualBox операционных систем Windows связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю получить полный контроль над приложением

Затрагиваемое ПО и версии

VM VirtualBox (до 6.1.40)

Способ устранения

Использование рекомендаций:
https://www.oracle.com/security-alerts/cpuoct2022.html

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

https://security.gentoo.org/glsa/202212-03 https://www.oracle.com/security-alerts/cpuoct2022.html https://nvd.nist.gov/vuln/detail/CVE-2022-39421 https://www.cybersecurity-help.cz/vdb/SB2022101910

Проверьте безопасность своего сайта и почты → Полная проверка домена