CVE:CVE-2022-21491
CNNVD:CNNVD-202204-3807
Oracle VM VirtualBox是美国甲骨文（Oracle）公司的一款虚拟机管理软件。
Oracle Virtualization Oracle VM VirtualBox 存在输入验证错误漏洞，该漏洞允许低权限攻击者登录到执行 Oracle VM VirtualBox 的基础设施来破坏 Oracle VM VirtualBox。成功攻击此漏洞可导致 Oracle VM VirtualBox 被接管。注意：此漏洞仅适用于 Windows 系统。
solution:Upgrade oracle vm_virtualbox to a higher version than 6.1.34,and avoid the version (,6.1.34)