FICHE CVE

CVE-2026-71125

Publiée le 2026-08-18 · Dernière modification le 2026-10-22

🇫🇷 EN BREF

La version 7.2.14 d'Oracle VM VirtualBox est affectée par une faille qui permet à un utilisateur local de faire planter l'application ou de modifier ses données internes. Pour y parvenir, un attaquant doit disposer d'un accès local à la machine hôte et doit inciter un autre utilisateur à effectuer une action spécifique. Bien qu'ils ne puissent pas voler de données, ils peuvent provoquer un déni de service complet ou corrompre des fichiers de VirtualBox.

CVSS 3.16.1 MOYENNE

Type de faiblesse

CWE-363

Publiée2026-08-18

Dernière modification2026-10-22

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéFaible

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

secalert_us@oracle.com

Description officielle du NVD (en anglais)

Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core). The supported version that is affected is 7.2.14. Easily exploitable vulnerability allows unauthenticated attacker with logon to the infrastructure where Oracle VM VirtualBox executes to compromise Oracle VM VirtualBox. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Oracle VM VirtualBox as well as unauthorized update, insert or delete access to some of Oracle VM VirtualBox accessible data. CVSS 3.1 Base Score 6.1 (Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:H).