CVE-2019-2703 in VM VirtualBoxजानकारी

सारांश

द्वारा VulDB • 24/07/2026

Oracle Virtualization के Oracle VM VirtualBox घटक में एक कमजोरी है (उप-घटक: Core)। प्रभावित समर्थित संस्करण 5.2.28 से पहले और 6.0.6 से पहले हैं। इसमें आसानी से शोषण योग्य कमजोरी की अनुमति देती है, जिससे निम्न-प्राथमिकता वाले हमलावर को उस इंफ्रास्ट्रक्चर में लॉगिन करने के लिए Oracle VM VirtualBox चलाने पर Oracle VM VirtualBox का शोषण कर सकते हैं। हालांकि कमजोरी Oracle VM VirtualBox में है, लेकिन हमले अन्य उत्पादों को भी काफी प्रभावित कर सकते हैं। इस कमजोरी की सफलतापूर्वक आक्रमण के परिणामस्वरूप Oracle VM VirtualBox का कब्जा हो सकता है। CVSS 3.0 बेस स्कोर 8.8 (गोपनीयता, अखंडता और उपलब्धता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

आरक्षित करना

14/12/2018

प्रविष्टि

VDB-133766

EPSS

0.00556

गतिविधियाँ

बहुत कम

स्रोत

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!