CVE-2019-2556 in VM VirtualBoxИнформация

Сводка

по VulDB • 26.07.2026

Уязвимость в компоненте Oracle VM VirtualBox продукта Oracle Virtualization (подкомпонент: Core). Затронутые поддерживаемые версии — до 5.2.24 и до 6.0.2 включительно. Легко эксплуатируемая уязвимость позволяет атакующему с низкими привилегиями, имеющему доступ к инфраструктуре, где выполняется Oracle VM VirtualBox, нарушить безопасность Oracle VM VirtualBox. Хотя уязвимость присутствует в Oracle VM VirtualBox, успешные атаки могут существенно повлиять на дополнительные продукты. Успешная эксплуатация данной уязвимости может привести к несанкционированному доступу к критически важным данным или полному доступу ко всем данным, доступным через Oracle VM VirtualBox. Базовый балл CVSS 3.0 составляет 6.5 (влияние на конфиденциальность). Вектор CVSS: (CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Резервировать

14.12.2018

Раскрытие

16.01.2019

Модерация

принято

Вход

VDB-129726

EPSS

0.00503

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!