CVE:CVE-2014-2477
CNNVD:CNNVD-201407-378
Oracle VM VirtualBox是美国甲骨文（Oracle）公司的一套跨平台的虚拟机软件。该软件在同一台计算机上支持运行多个操作系统、创建VM群组、共享文件夹等。
Oracle Virtualization VirtualBox的Oracle VM VirtualBox组件中的Core子组件存在安全漏洞。本地攻击者可利用该漏洞更新、插入或删除数据，也可能造成拒绝服务。影响数据的完整性和可用性。以下版本受到影响：Oracle Virtualization VirtualBox 3.2.24之前的版本，4.0.26，4.1.34，4.2.26，4.3.12。
solution:Upgrade oracle vm_virtualbox to a higher version than 4.0.24,4.0,4.0.0,4.0.2,4.0.4,4.0.6,4.0.8,4.0.10,4.0.12,4.0.14,4.0.16,4.0.18,4.0.20,4.0.22,4.3.10,4.3.0,4.3.2,4.3.4,4.3.6,4.3.8,3.2.22,3.2,3.2.0,3.2.2,3.2.4,3.2.6,3.2.8,3.2.10,3.2.12,3.2.14,3.2.16,3.2.18,3.2.20,4.1.32,4.1.0,4.1.2,4.1.4,4.1.6,4.1.8,4.1.10,4.1.12,4.1.14,4.1.16,4.1.18,4.1.20,4.1.22,4.1.24,4.1.26,4.1.28,4.1.30,4.2.24,4.2.0,4.2.2,4.2.4,4.2.6,4.2.8,4.2.10,4.2.12,4.2.14,4.2.16,4.2.18,4.2.20,4.2.22,and avoid the version (,4.0.24],4.0,4.0.0,4.0.2,4.0.4,4.0.6,4.0.8,4.0.10,4.0.12,4.0.14,4.0.16,4.0.18,4.0.20,4.0.22,(,4.3.10],4.3.0,4.3.2,4.3.4,4.3.6,4.3.8,(,3.2.22],3.2,3.2.0,3.2.2,3.2.4,3.2.6,3.2.8,3.2.10,3.2.12,3.2.14,3.2.16,3.2.18,3.2.20,(,4.1.32],4.1.0,4.1.2,4.1.4,4.1.6,4.1.8,4.1.10,4.1.12,4.1.14,4.1.16,4.1.18,4.1.20,4.1.22,4.1.24,4.1.26,4.1.28,4.1.30,(,4.2.24],4.2.0,4.2.2,4.2.4,4.2.6,4.2.8,4.2.10,4.2.12,4.2.14,4.2.16,4.2.18,4.2.20,4.2.22