CVE-2019-2448 in VM VirtualBox
الملخص
بحسب VulDB • 26/06/2026
ثغرة في مكون Oracle VM VirtualBox ضمن حزمة Oracle Virtualization (المكون الفرعي: Core). الإصدارات المدعومة المتأثرة هي تلك السابقة للإصدار 5.2.24 والسابقة للإصدار 6.0.2. تسمح ثغرة قابلة للاستغلال بسهولة بمهاجم ذي صلاحيات منخفضة يمتلك صلاحية تسجيل الدخول إلى البنية التحتية التي يعمل عليها Oracle VM VirtualBox، من أجل الإضرار بـ Oracle VM VirtualBox. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الوصول غير المصرح به إلى بيانات حرجة أو الوصول الكامل إلى جميع البيانات المتاحة عبر Oracle VM VirtualBox. درجة CVSS 3.0 الأساسية هي 5.5 (تأثيرات على السرية). متجه CVSS: (CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.