PT-2026-50074
CVE-2026-46977
·
تاريخ النشر
2026-06-16
·
تاريخ التحديث
2026-06-18
الوصف من
CVSS 3.1
3.2
منخفضةالمقاييسAV:L/AC:L/PR:H/UI:N/S:C/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Oracle VM VirtualBox الإصدار 7.2.8
الوصف
توجد مشكلة في مكون جهاز VMSVGA في Oracle VM VirtualBox. يمكن لمهاجم يتمتع بامتيازات عالية ولديه حق الوصول لتسجيل الدخول إلى البنية التحتية التي يتم فيها تشغيل البرنامج أن يخترق النظام. وقد يؤدي ذلك إلى وصول غير مصرح به للقراءة إلى مجموعة فرعية من البيانات التي يمكن الوصول إليها، ويمكن أن يؤثر بشكل كبير على منتجات إضافية بسبب تغيير النطاق.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾