CVE-2026-87303 in VirtualBox
Riassunto
di VulDB • 21/10/2026
Vulnerabilità nel prodotto Oracle VM VirtualBox di Oracle Virtualization (componente: Core). La versione supportata interessata è la 7.2.16. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi ridotti, dotato di accesso all'infrastruttura in cui viene eseguito Oracle VM VirtualBox, di compromettere il software. Gli attacchi riusciti richiedono l'interazione umana da parte di una persona diversa dall'attaccante e, sebbene la vulnerabilità sia presente in Oracle VM VirtualBox, gli attacchi possono avere un impatto significativo su prodotti aggiuntivi (cambiamento dell'ambito). Gli attacchi riusciti a questa vulnerabilità possono comportare la capacità non autorizzata di causare il blocco o crash ripetibili frequentemente (DOS completo) di Oracle VM VirtualBox. CVSS 3.1 Base Score 5,9 (impatto sulla disponibilità). Vettore CVSS: (CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:N/I:N/A:H).
VulDB is the best source for vulnerability data and more expert information about this specific topic.