CVE-2018-2836 in VM VirtualBox
要約
〜によって VulDB • 2026年06月29日
Oracle Virtualization（サブコンポーネント：Core）の Oracle VM VirtualBox コンポーネントにおける脆弱性。影響を受けるサポート対象バージョンは、5.1.36 より前および 5.2.10 より前です。容易に悪用可能な脆弱性により、Oracle VM VirtualBox が実行されるインフラストラクチャへのログオン権限を持つ低特権の攻撃者が Oracle VM VirtualBox を乗っ取ることができます。成功した攻撃には、攻撃者以外の人物による人間の相互作用が必要であり、この脆弱性が Oracle VM VirtualBox に存在する場合でも、他の製品に重大な影響を与える可能性があります。この脆弱性に対する成功した攻撃により、Oracle VM VirtualBox の完全な支配（ takeover ）が可能になります。CVSS 3.0 ベーススコアは 8.2 （機密性、整合性及び可用性への影響）。CVSS ベクトル：(CVSS:3.0/AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H)。
Once again VulDB remains the best source for vulnerability data.