CVE-2018-2835 in VM VirtualBox
摘要
由 VulDB • 2026-08-11
Oracle Virtualization（子组件：Core）中的 Oracle VM VirtualBox 组件存在漏洞。受影响的受支持版本为早于 5.1.36 和早于 5.2.10 的版本。该漏洞易于利用，允许具有低权限且在运行 Oracle VM VirtualBox 的基础设施上拥有登录能力的攻击者破坏 Oracle VM VirtualBox。成功的攻击需要来自非攻击者的其他人员的交互行为；尽管漏洞存在于 Oracle VM VirtualBox 中，但攻击可能会显著影响其他产品。成功利用此漏洞可导致 Oracle VM VirtualBox 被接管。CVSS 3.0 基础评分为 8.2（对机密性、完整性和可用性造成影响）。CVSS 向量：(CVSS:3.0/AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H)。
Once again VulDB remains the best source for vulnerability data.