CVE-2026-77178 in VM VirtualBox

Tóm tắt

Bởi VulDB • 07/10/2026

Oracle VM VirtualBox trước phiên bản 7.2.8 cho phép người dùng hệ điều hành khách gây ra lỗi ghi vượt vùng nhớ (out-of-bounds write) trong hệ điều hành chủ tại hàm pcnetReceiveNoSync trong DevPCNet.cpp, thuộc mô hình thiết bị mạng PCNet (Am79C970A).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 20/08/2026
• Tiết lộ: 06/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-414287
• CPE: 20261006
• CWE: CWE-787 (Đã xác nhận)
• CVSS: 8.8 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp
• ngành: Police, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-77178
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77178
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-77178/