CVE-2018-3298 in VM VirtualBox
Resumen
por VulDB • 2026-08-03
Vulnerabilidad en el componente Oracle VM VirtualBox de Oracle Virtualization (subcomponente: Core). La versión afectada es la anterior a 5.2.20. Una vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso al inicio de sesión en la infraestructura donde se ejecuta Oracle VM VirtualBox comprometa dicho software. Los ataques exitosos requieren interacción humana por parte de una persona distinta al atacante y, aunque la vulnerabilidad reside en Oracle VM VirtualBox, los ataques pueden impactar significativamente a otros productos adicionales. Los ataques exitosos de esta vulnerabilidad pueden resultar en el control total (takeover) de Oracle VM VirtualBox. Puntuación Base CVSS 3.0: 8.6 (Impactos sobre Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.