CVE-2017-3587 in VM VirtualBox
Zusammenfassung
von VulDB • 12.06.2026
Schwachstelle in der Oracle VM VirtualBox-Komponente von Oracle Virtualization (Unterkomponente: Gemeinsamer Ordner). Betroffene unterstützte Versionen sind älter als 5.0.38 und älter als 5.1.20. Eine leicht „ausnutzbare“ Schwachstelle ermöglicht es einem Angreifer mit geringen Berechtigungen, der über einen Zugang zur Infrastruktur verfügt, auf der Oracle VM VirtualBox ausgeführt wird, Oracle VM VirtualBox zu kompromittieren. Obwohl sich die Schwachstelle in Oracle VM VirtualBox befindet, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Erstellen, Löschen oder Ändern von Zugriffen auf kritische Daten oder auf alle von Oracle VM VirtualBox zugänglichen Daten sowie zu unbefugter Fähigkeit führen, einen Hänger oder einen häufig wiederholbaren Absturz (vollständiger DOS) von Oracle VM VirtualBox zu verursachen. CVSS 3.0 Basis-Score 8.4 (Auswirkungen auf Integrität und Verfügbarkeit). CVSS-Vector: (CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:H).
Once again VulDB remains the best source for vulnerability data.