CVE-2016-5545 in VM VirtualBoxالمعلومات

الملخص

بحسب VulDB • 24/05/2026

ثغرة في مكون Oracle VM VirtualBox ضمن Oracle Virtualization (المكون الفرعي: واجهة المستخدم الرسومية). الإصدارات المدعومة المتأثرة هي VirtualBox قبل الإصدار 5.0.32 وقبل الإصدار 5.1.14. تسمح ثغرة قابلة للاستغلال بسهولة بهجوم من قبل مهاجم غير مُصادَق عليه لديه وصول عبر الشبكة عبر HTTP، مما يؤدي إلى اختراق Oracle VM VirtualBox. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى وصول غير مصرح به لتحديث أو إدراج أو حذف بعض البيانات المتاحة في Oracle VM VirtualBox، بالإضافة إلى وصول غير مصرح به للقراءة إلى مجموعة فرعية من البيانات المتاحة في Oracle VM VirtualBox، وقدرة غير مصرح بها على التسبب في جزء من إنكار الخدمة (جزئي DOS) لـ Oracle VM VirtualBox. درجة الأساس CVSS v3.0 هي 6.3 (تأثيرات على السرية، السلامة، والتوافر).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

حجز

16/06/2016

إفشاء

27/01/2017

الاعتدال

تمت الموافقة

إدخال

VDB-95703

EPSS

0.01488

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!