PT-2025-43002
CVE-2025-62590
·
تاريخ النشر
2025-10-21
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Oracle VM VirtualBox من 7.1.12 إلى 7.2.2
الوصف
يوجد ثغرة أمنية في منتج Oracle VM VirtualBox، وتحديدًا في مكون Core. يمكن لمهاجم يتمتع بامتيازات عالية ولديه وصول محلي أن يخترق بيئة VirtualBox. هذه مشكلة تتعلق بتصعيد الامتيازات المحلية وقد تؤثر بشكل كبير على منتجات أخرى. قد يؤدي الاستغلال الناجح إلى الاستيلاء على السيطرة على Oracle VM VirtualBox.
التوصيات
قم بتحديث Oracle VM VirtualBox إلى إصدار أعلى من 7.2.2.
قم بتحديث Oracle VM VirtualBox إلى إصدار أعلى من 7.1.12.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾