PT-2026-49981
CVE-2026-46873
·
تاريخ النشر
2026-06-16
·
تاريخ التحديث
2026-06-24
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Oracle VM VirtualBox الإصدار 7.2.8
الوصف
توجد مشكلة في مكون جهاز VMSVGA في Oracle VM VirtualBox. يمكن لمهاجم يتمتع بامتيازات عالية ولديه حق الوصول لتسجيل الدخول إلى البنية التحتية التي يتم فيها تشغيل البرنامج أن يخترق النظام، مما قد يؤدي إلى الاستيلاء الكامل على Oracle VM VirtualBox. قد يؤثر هذا الاستغلال أيضًا بشكل كبير على منتجات أخرى بسبب تغيير في نطاق التأثير.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾