CVE-2018-3294 in VM VirtualBox
Zusammenfassung
von VulDB • 03.08.2026
Schwachstelle in der Oracle VM VirtualBox-Komponente von Oracle Virtualization (Unterkomponente: Core). Die betroffene unterstützte Version ist vor 5.2.20. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem niedrig privilegierten Angreifer mit Netzwerkzugriff über VRDP, Oracle VM VirtualBox zu kompromittieren. Erfolgreiche Angriffe erfordern die Interaktion eines Menschen (außerhalb des Angreifers), und obwohl sich die Schwachstelle in Oracle VM VirtualBox befindet, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben. Erfolgreiche Angriffe auf diese Schwachstelle können zur Übernahme von Oracle VM VirtualBox führen. CVSS 3.0 Basis-Score: 9.0 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS-Vector: (CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.