PT-2025-43003
CVE-2025-62591
·
تاريخ النشر
2025-10-21
·
تاريخ التحديث
2025-12-16
الوصف من
CVSS 3.1
6.0
متوسطةالمقاييسAV:L/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Oracle VM VirtualBox الإصداران 7.1.12 و7.2.2
الوصف
يوجد عيب في مكون Core الخاص بـ Oracle VM VirtualBox، مما قد يسمح لمهاجم يتمتع بامتيازات عالية، ولديه حق الوصول إلى النظام الذي يعمل عليه Oracle VM VirtualBox، باختراق البرنامج. قد يؤدي الاستغلال الناجح لهذا العيب إلى الوصول غير المصرح به إلى البيانات الحساسة أو الوصول الكامل إلى جميع البيانات التي يمكن الوصول إليها عبر Oracle VM VirtualBox. قد تؤثر الهجمات بشكل كبير على منتجات أخرى.
التوصيات
قم بتحديث Oracle VM VirtualBox الإصدار 7.1.12 إلى إصدار أحدث ومُصلح.
قم بتحديث Oracle VM VirtualBox الإصدار 7.2.2 إلى إصدار أحدث ومُصلح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾