CVE-2025-62587
Oracle VM VirtualBoxにおける整数オーバーフローの脆弱性
報告者
川根 健太郎
概要
Oracle VM VirtualBoxにおける整数オーバーフローの脆弱性により、ゲストOSで管理者権限を持つ攻撃者がホストOSで境界外読み取りおよび書き込みを行う可能性があります。
影響を受けるシステムおよびバージョン
Oracle VM VirtualBox 7.1.12, 7.2.2
CVSS
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H 基本値:8.2