PT-2026-78120
CVE-2026-71134
·
تاريخ النشر
2026-08-18
·
تاريخ التحديث
2026-08-20
الوصف من
CVSS 3.1
5.7
متوسطةالمقاييسAV:L/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Oracle VM VirtualBox الإصدار 7.2.14
الوصف
تسمح ثغرة في مكون Core لمهاجم يتمتع بامتيازات عالية ولديه حق الوصول إلى البنية التحتية التي يعمل عليها البرنامج باختراق النظام. وقد تؤدي هذه المشكلة إلى وصول غير مصرح به لقراءة أو تحديث أو إدراج أو حذف بيانات معينة يمكن الوصول إليها. بالإضافة إلى ذلك، قد تسمح هذه الثغرة لمهاجم بإحداث حالة «رفض خدمة جزئي» (partial DOS)، وهي حالة تصبح فيها بعض أو جميع خدمات البرنامج غير متاحة للمستخدمين. وقد يمتد تأثير الهجوم إلى ما وراء البرنامج ليشمل منتجات أخرى.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾