PT-2025-42981
CVE-2025-61760
·
تاريخ النشر
2025-10-21
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:L/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Oracle VM VirtualBox 7.1.12 و7.2.2
الوصف
توجد ثغرة أمنية يصعب استغلالها في منتج Oracle VM VirtualBox، وتحديدًا في مكون Core. يمكن لمهاجم ذي امتيازات منخفضة، لديه وصول إلى النظام الذي يعمل عليه Oracle VM VirtualBox، أن يخترق البرنامج. يتطلب استغلال هذه الثغرة تفاعلًا من المستخدم وقد يؤثر على منتجات أخرى. قد يؤدي الاستغلال الناجح إلى الاستيلاء على السيطرة على Oracle VM VirtualBox. تتعلق المشكلة بحدوث تجاوز سعة المخزن المؤقت في المكدس (stack buffer overflow) في الدالة
virtioCoreR3VirtqInfo الخاصة بالأمر VBoxManage debugvm.التوصيات
قم بتحديث Oracle VM VirtualBox إلى إصدار يعمل على إصلاح هذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾