anonhaven
Ad

CVE-2026-77178

CRITICAL CVSS 3.1: 9,1 EPSS 0.34%
Обновлено 6 октября 2026
Oracle
Параметр Значение
CVSS 9,1 (CRITICAL)
Уязвимые версии до 7.2.8
Тип уязвимости CWE-787 (Запись за пределами буфера)
Поставщик Oracle
Публичный эксплойт Нет

Oracle VM VirtualBox before 7.2.8 allows guest OS users to cause an out-of-bounds write in the host OS in pcnetReceiveNoSync in DevPCNet.cpp in the PCNet (Am79C970A) network device model.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-787 Out-of-bounds Write (Запись за пределами буфера)

Уязвимые продукты

n/a:n/a

Ссылки 3

https://www.oracle.com/
NVD
https://www.virtualbox.org/wiki/Download_Old_Builds_7_0
NVD
https://gist.github.com/entropy1337/cd0d5b368445d20c43aca2590b313892
NVD
Share Post Share Share Share

Связанные уязвимости

CVE-2026-58395

Oracle

4,3

CVE-2026-53582

Oracle

7,1

CVE-2026-110310

Oracle

6,0

CVE-2026-93635

Oracle

5,3

CVE-2026-103907

Oracle

6,5