FICHE CVE

CVE-2020-14675

Publiée le 2020-07-15 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions de VirtualBox antérieures à 5.2.44, 6.0.24 et 6.1.12 sont sujettes à une faille qui pourrait permettre à un attaquant de prendre le contrôle total du logiciel de virtualisation. L'exploitation est difficile et nécessite que l'attaquant dispose déjà d'un accès local privilégié au système hôte. Une fois exécutée, cette faille pourrait compromettre l'intégrité et la confidentialité de l'hôte ainsi que de tout autre produit s'exécutant parallèlement à VirtualBox.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

Situation de concurrence TOCTOU · CWE-367

Publiée2020-07-15

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueÉlevée

Privilèges requisÉlevés

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core). Supported versions that are affected are Prior to 5.2.44, prior to 6.0.24 and prior to 6.1.12. Difficult to exploit vulnerability allows high privileged attacker with logon to the infrastructure where Oracle VM VirtualBox executes to compromise Oracle VM VirtualBox. While the vulnerability is in Oracle VM VirtualBox, attacks may significantly impact additional products. Successful attacks of this vulnerability can result in takeover of Oracle VM VirtualBox. CVSS 3.1 Base Score 7.5 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H).