PT-2026-78122
CVE-2026-71136
·
تاريخ النشر
2026-08-18
·
تاريخ التحديث
2026-08-20
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:L/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Oracle VM VirtualBox الإصدار 7.2.14
الوصف
تسمح ثغرة في مكون Core لمهاجم يتمتع بامتيازات عالية ولديه حق الوصول إلى البنية التحتية التي يعمل عليها البرنامج باختراق النظام. وقد يؤدي ذلك إلى حجب الخدمة (DOS) الكامل عن طريق التسبب في توقف النظام أو تعطل متكرر. بالإضافة إلى ذلك، يتيح هذا الخلل وصولاً غير مصرح به للقراءة إلى مجموعة فرعية من البيانات، فضلاً عن القدرة غير المصرح بها على تحديث البيانات التي يمكن الوصول إليها أو إدراجها أو حذفها. وقد يمتد التأثير إلى منتجات أخرى بسبب تغيير في نطاق الثغرة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾