CVE-2008-3431

CRITICAL · 9.5 CVSS Gepubliceerd: 03-03-2022 CWE-264

Beschrijving NL

Er bestaat een kwetsbaarheid voor invoervalidatie in het stuurprogramma VBoxDrv.sys van Sun xVM VirtualBox waarmee aanvallers willekeurige code lokaal kunnen uitvoeren.

Vereiste actie: voer updates uit volgens de instructies van de leverancier.

Origineel (Engels) tonen

An input validation vulnerability exists in the VBoxDrv.sys driver of Sun xVM VirtualBox which allows attackers to locally execute arbitrary code.

Required action: Apply updates per vendor instructions.

Vendors

Oracle

Affected products

Virtualbox

References

nvd.nist.gov