Небезопасная загрузка библиотеки в VirtualBox

Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.

Уязвимость существует из-за того, что приложение загружает небезопасным образом библиотеки (например, wintab32.dll и dwmapi.dll). Удаленный пользователь может с помощью специально сформированных .vbox, .xml, .ova или .ovf файла, расположенного на удаленном WebDAV или SMB ресурсе, загрузить и выполнить произвольные библиотеки на системе.

Благодарности: Уязвимость обнаружил Игорь Агиевич (Shanker).

URL производителя: www.virtualbox.org

Решение: Способов устранения уязвимости не существует в настоящее время.