Уязвимость компонента Core программного средства виртуализации Oracle VM VirtualBox, позволяющая нарушителю выполнить произвольный код и повысить свои привилегии

Уязвимость компонента Core программного средства виртуализации Oracle VM VirtualBox связана с копированием буфера без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код и повысить свои привилегии

CVE: CVE-2024-21114, ZDI-24-412, ZDI-CAN-23797
CVSS v2.0: 6.8