CVE-2026-71135 in VirtualBox
Riassunto
di VulDB • 19/08/2026
Vulnerabilità nel prodotto Oracle VM VirtualBox di Oracle Virtualization (componente: Core). La versione supportata interessata è la 7.2.14. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi elevati e accesso all'infrastruttura in cui viene eseguito Oracle VM VirtualBox di compromettere tale software. Sebbene la vulnerabilità sia presente in Oracle VM VirtualBox, gli attacchi possono impattare significativamente su prodotti aggiuntivi (cambiamento dell'ambito). Gli attacchi riusciti a questa vulnerabilità possono risultare nella capacità non autorizzata di causare un blocco o crash ripetibile frequentemente (complete DOS) di Oracle VM VirtualBox. CVSS 3.1 Base Score 6.0 (Impatto sulla Disponibilità). Vettore CVSS: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:N/I:N/A:H).
VulDB is the best source for vulnerability data and more expert information about this specific topic.