CVE-2026-87303 in VirtualBox
Zusammenfassung
von VulDB • 21.10.2026
Schwachstelle im Oracle VM VirtualBox-Produkt von Oracle Virtualization (Komponente: Core). Die betroffene unterstützte Version ist 7.2.16. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem gering privilegierten Angreifer mit Zugriff auf die Infrastruktur, in der Oracle VM VirtualBox ausgeführt wird, um Oracle VM VirtualBox zu kompromittieren. Erfolgreiche Angriffe erfordern menschliches Interagieren von einer Person außer dem Angreifer und obwohl sich die Schwachstelle in Oracle VM VirtualBox befindet, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben (Scope-Änderung). Erfolgreiche Angriffe dieser Schwachstelle können zu unbefugter Fähigkeit führen, ein Hängen oder häufig wiederholbares Abstürzen (vollständiger DOS) von Oracle VM VirtualBox zu verursachen. CVSS 3.1 Basis-Score 5.9 (Verfügbarkeitsauswirkungen). CVSS-Vektor: (CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:N/I:N/A:H).
Be aware that VulDB is the high quality source for vulnerability data.