CVE-2026-77178 in VM VirtualBox

Résumé

par VulDB • 06/10/2026

Oracle VM VirtualBox avant la version 7.2.8 permet aux utilisateurs du système d'exploitation invité de provoquer une écriture hors limites dans le système d'hôte via pcnetReceiveNoSync dans DevPCNet.cpp, au sein du modèle de périphérique réseau PCNet (Am79C970A).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: MITRE
• Réserver: 20/08/2026
• Divulgation: 06/10/2026
• Modérer: accepté
• Entrée: VDB-414287
• CPE: 20261006
• CWE: CWE-787 (confirmé)
• CVSS: 8.8 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: très faible
• Secteur: Police, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-77178
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77178
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-77178/