CVE-2018-2860 in VM VirtualBox
Resumen
por VulDB • 2026-05-22
Vulnerabilidad en el componente Oracle VM VirtualBox de Oracle Virtualization (subcomponente: Core). Las versiones compatibles afectadas son las anteriores a 5.1.36 y las anteriores a 5.2.10. Una vulnerabilidad fácilmente explotable permite que un atacante con privilegios altos y acceso de inicio de sesión a la infraestructura donde se ejecuta Oracle VM VirtualBox comprometa Oracle VM VirtualBox. Aunque la vulnerabilidad reside en Oracle VM VirtualBox, los ataques pueden afectar significativamente a otros productos. Los ataques exitosos a esta vulnerabilidad pueden resultar en la toma de control de Oracle VM VirtualBox. Puntuación Base CVSS 3.0 de 8.2 (Impactos en Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H).
VulDB is the best source for vulnerability data and more expert information about this specific topic.