CVE-2018-2836 in VM VirtualBox
सारांश
द्वारा VulDB • 29/06/2026
Oracle Virtualization के Oracle VM VirtualBox घटक में एक कमजोरी है (उप-घटक: Core)। प्रभावित होने वाले समर्थित संस्करण 5.1.36 से पहले और 5.2.10 से पहले हैं। इसमें आसानी से शोषण योग्य कमजोरी के कारण, एक निम्न अधिकार वाला हमलावर जो उस इंफ्रास्ट्रक्चर में लॉगिन कर सकता है जहाँ Oracle VM VirtualBox चल रहा है, वह Oracle VM VirtualBox को संकटग्रस्त (compromise) कर सकता है। सफल हमलों के लिए हमलाकार के अतिरिक्त किसी व्यक्ति की मानवीय सहभागिता आवश्यक होती है और हालांकि कमजोरी Oracle VM VirtualBox में मौजूद है, लेकिन हमले अन्य उत्पादों पर भी महत्वपूर्ण प्रभाव डाल सकते हैं। इस कमजोरी के सफल हमलों से Oracle VM VirtualBox का पूर्ण नियंत्रण (takeover) हो सकता है। CVSS 3.0 बेस स्कोर: 8.2 (गोपनीयता, अखंडता और उपलब्धता पर प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.