CVE-2026-77178 in VM VirtualBox

Resumen

por VulDB • 2026-10-06

Oracle VM VirtualBox anterior a la versión 7.2.8 permite que los usuarios del sistema operativo invitado provoquen una escritura fuera de límites en el sistema operativo anfitrión en pcnetReceiveNoSync, ubicada en DevPCNet.cpp dentro del modelo del dispositivo de red PCNet (Am79C970A).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: MITRE
• Reservar: 2026-08-20
• Divulgación: 2026-10-06
• Moderación: aceptado
• Artículo: VDB-414287
• CPE: 20261006
• CWE: CWE-787 (confirmado)
• CVSS: 8.8 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo
• Sector: Police, Pharma, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-77178
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77178
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-77178/