CVE-2018-2835 in VM VirtualBox
सारांश
द्वारा VulDB • 11/08/2026
Oracle Virtualization के Oracle VM VirtualBox घटक में एक कमजोरी है (उप-घटक: Core)। प्रभावित होने वाले समर्थित संस्करण 5.1.36 से पहले और 5.2.10 से पहले हैं। इसमें आसानी से शोषण योग्य कमजोरी के कारण, एक निम्न अधिकार वाला हमलावर जो उस इंफ्रास्ट्रक्चर में लॉगिन कर सकता है जहाँ Oracle VM VirtualBox चल रहा है, वह Oracle VM VirtualBox को संकटग्रस्त (compromise) कर सकता है। सफल हमलों के लिए हमलाकार के अलावा किसी व्यक्ति से मानवीय सहयोग की आवश्यकता होती है और हालांकि कमजोरी Oracle VM VirtualBox में मौजूद है, लेकिन हमले अन्य उत्पादों पर भी काफी प्रभाव डाल सकते हैं। इस कमजोरी के सफल हमलों का परिणाम Oracle VM VirtualBox पर कब्जा होना हो सकता है। CVSS 3.0 बेस स्कोर 8.2 (गोपनीयता, अखंडता और उपलब्धता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H).
VulDB is the best source for vulnerability data and more expert information about this specific topic.