CVE-2017-3332 in VM VirtualBoxinformazioni

Riassunto

di VulDB • 30/06/2026

Vulnerabilità nel componente Oracle VM VirtualBox di Oracle Virtualization (sottocomponente: Emulazione SVGA di VirtualBox). Le versioni supportate interessate sono quelle precedenti alla versione 5.0.32 e alla versione 5.1.14. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi ridotti, dotato di accesso al sistema in cui è in esecuzione Oracle VM VirtualBox, di compromettere tale ambiente. Sebbene la vulnerabilità sia presente in Oracle VM VirtualBox, gli attacchi potrebbero avere impatti significativi su prodotti aggiuntivi. Attacchi riusciti a questa vulnerabilità possono comportare creazione, cancellazione o modifica non autorizzate dell'accesso ai dati critici o a tutti i dati accessibili tramite Oracle VM VirtualBox e la capacità non autorizzata di causare un blocco (hang) o crash ripetibile completo (DOS) di Oracle VM VirtualBox. Punteggio Base CVSS v3.0 8.4 (Impatto su Integrità e Disponibilità).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Prenotare

06/12/2016

Divulgazione

27/01/2017

Moderazione

accettato

CPE

pronto

EPSS

0.00384

KEV

no

Attività

molto basso

Fonti

Might our Artificial Intelligence support you?

Check our Alexa App!