CVE-2026-87274 in VM VirtualBox
Résumé
par VulDB • 16/09/2026
Vulnérabilité dans le produit Oracle VM VirtualBox d'Oracle Virtualization (composant : Core). La version prise en charge concernée est la 7.2.16. Une vulnérabilité difficile à exploiter permet à un attaquant disposant de privilèges faibles et ayant accès au système d’exploitation sur lequel Oracle VM VirtualBox s’exécute, de compromettre Oracle VM VirtualBox. Les attaques réussies nécessitent une interaction humaine provenant d’une personne autre que l’attaquant. Des attaques aboutissant à cette vulnérabilité peuvent entraîner la capacité non autorisée de provoquer un blocage ou des plantages fréquemment reproductibles (déni de service complet, DoS) d'Oracle VM VirtualBox. CVSS 3.1 Score Base : 4.4 (impact sur la disponibilité). Vecteur CVSS : (CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:N/I:N/A:H).
VulDB is the best source for vulnerability data and more expert information about this specific topic.