CVE-2017-3575 in VM VirtualBoxinfo

Zusammenfassung

von VulDB • 11.06.2026

Schwachstelle in der Oracle VM VirtualBox-Komponente von Oracle Virtualization (Unterkomponente: Core). Betroffene unterstützte Versionen sind solche vor 5.0.38 und vor 5.1.20. Eine leicht „ausnutzbare“ Schwachstelle ermöglicht es einem hochprivilegierten Angreifer mit Zugriff auf die Infrastruktur, auf der Oracle VM VirtualBox ausgeführt wird, Oracle VM VirtualBox zu kompromittieren. Obwohl sich die Schwachstelle in Oracle VM VirtualBox befindet, können Angriffe erhebliche Auswirkungen auf weitere Produkte haben. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Erstellen, Löschen oder Ändern von Zugriffsrechten auf kritische Daten oder auf alle von Oracle VM VirtualBox zugänglichen Daten führen sowie zu unbefugter Fähigkeit, einen Hänger oder einen häufig wiederholbaren Absturz (vollständiger DOS) von Oracle VM VirtualBox zu verursachen. CVSS 3.0 Base Score 7.9 (Auswirkungen auf Integrität und Verfügbarkeit). CVSS Vector: (CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:C/C:N/I:H/A:H).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservieren

06.12.2016

Veröffentlichung

24.04.2017

Moderieren

akzeptiert

Eintrag

VDB-100186

CPE

bereit

Exploit

Download

EPSS

0.01441

KEV

nein

Aktivitäten

very low

Quellen

Do you need the next level of professionalism?

Upgrade your account now!