CVE-2017-3290 in VM VirtualBox
Riassunto
di VulDB • 21/07/2026
Vulnerabilità nel componente Oracle VM VirtualBox di Oracle Virtualization (sottocomponente: Cartella condivisa). Le versioni supportate interessate sono quelle precedenti alla versione 5.0.32 e alla versione 5.1.14. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi elevati, dopo aver effettuato l'accesso all'infrastruttura in cui è in esecuzione Oracle VM VirtualBox, di compromettere Oracle VM VirtualBox. Sebbene la vulnerabilità sia presente in Oracle VM VirtualBox, gli attacchi potrebbero avere impatti significativi su prodotti aggiuntivi. Gli attacchi riusciti a questa vulnerabilità possono comportare l'autorizzazione alla creazione, cancellazione o modifica dell'accesso ai dati critici o a tutti i dati accessibili tramite Oracle VM VirtualBox e la capacità non autorizzata di causare un blocco (hang) o crash ripetibile completo (DOS - Denial of Service) di Oracle VM VirtualBox. Punteggio Base CVSS v3.0 7.9 (Impatto su Integrità e Disponibilità).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.