PT-2025-43000

CVE-2025-62588

·

تاريخ النشر

2025-10-21

·

تاريخ التحديث

2026-10-13

الوصف من

CVSS 3.1
8.2
عالية
المقاييسAV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Oracle VM VirtualBox 7.1.12 و7.2.2
الوصف
توجد ثغرة أمنية يمكن استغلالها بسهولة في مكون Core الخاص ببرنامج Oracle VM VirtualBox التابع لـ Oracle Virtualization. يمكن للمهاجم الذي يتمتع بامتيازات عالية ولديه وصول إلى النظام الذي يعمل عليه Oracle VM VirtualBox أن يخترق البرنامج. قد يؤدي الاستغلال الناجح إلى السيطرة الكاملة على Oracle VM VirtualBox وقد يؤثر بشكل كبير على المنتجات الأخرى.
التوصيات
قم بتحديث Oracle VM VirtualBox إلى إصدار أحدث من 7.1.12.
قم بتحديث Oracle VM VirtualBox إلى إصدار أحدث من 7.2.2.
قابلية الاستغلال
إصلاح
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾