Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redos логотип

ROS-20251216-7341

Опубликовано: 16 дек. 2025
Источник: redos

Описание

Уязвимость virtualbox-guest-additions

Наименование уязвимого пакета

virtualbox-guest-additions

Пакет обновления

virtualbox-guest-additions-0:7.1.14-1.el7.x86_64

Версия уязвимого пакета младше

7.1.14

Возможные меры по устранению уязвимости

Установить обновление для пакета(ов) virtualbox-guest-additions Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России

Версия ОС

7.3

Архитектура ОС

x86_64

Дата публикации бюллетеня

16.12.2025

CVE-2025-62592

Идентификатор БДУ ФСТЭК России:

BDU:2025-13214

Описание уязвимости:

Уязвимость функции qemuFwCfgMmioRead компонента Box/Devices/PC/DevQemuFwCfg.cpp программного средства виртуализации Oracle VM VirtualBox связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

6 Medium

CVSS3

4.6 Medium

CVSS2