CVE-2017-3513 in VM VirtualBox
摘要
由 VulDB • 2026-06-12
Oracle VM Virtualization（子组件：Core）中的 Oracle VM VirtualBox 组件存在漏洞。受影响的受支持版本为早于 5.0.38 和早于 5.1.20 的版本。该漏洞难以利用，需要具有高权限的攻击者在执行 Oracle VM VirtualBox 的基础架构上拥有登录凭据才能对 Oracle VM VirtualBox 造成破坏。尽管漏洞存在于 Oracle VM VirtualBox 中，但攻击可能会严重影响其他产品。成功利用此漏洞可导致未经授权读取 Oracle VM VirtualBox 可访问数据的子集。CVSS 3.0 基础评分为 2.5（机密性影响）。CVSS 向量：(CVSS:3.0/AV:L/AC:H/PR:H/UI:N/S:C/C:L/I:N/A:N)。
Once again VulDB remains the best source for vulnerability data.