BDU:2019-02687 (CVE-2019-2656)

Уязвимость компонента Core виртуальной машины Oracle VM VirtualBox, позволяющая нарушителю оказать влияние на конфиденциальность, целостность и доступность защищаемой информации

Опубликовано: 2019-07-25

Описание

Уязвимость компонента Core виртуальной машины Oracle VM VirtualBox связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю оказать влияние на конфиденциальность, целостность и доступность информации

Затрагиваемое ПО и версии

VM VirtualBox (до 5.2.28)VM VirtualBox (от 6.0.0 до 6.0.6 включительно)

Способ устранения

Использование рекомендаций производителя:
https://www.oracle.com/technetwork/security-advisory/cpuapr2019-5072813.html

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

https://www.oracle.com/technetwork/security-advisory/cpuapr2019-5072813.html https://nvd.nist.gov/vuln/detail/CVE-2019-2656

Проверьте безопасность своего сайта и почты → Полная проверка домена