CVE-2017-3290

Oracle Virtualization ürününün Oracle VM VirtualBox bileşenindeki (alt bileşen: Shared Folder) güvenlik açığı. Etkilenen desteklenen sürümler VirtualBox 5.0.32 öncesi ve 5.1.14 öncesi sürümlerdir. Kolayca sömürülebilen güvenlik açığı, Oracle VM VirtualBox'ın çalıştığı altyapıya oturum açmış yüksek ayrıcalıklı bir saldırganın Oracle VM VirtualBox'ı ele geçirmesine olanak tanır. Güvenlik açığı Oracle VM VirtualBox'ta olmakla birlikte, saldırılar ek ürünleri önemli ölçüde etkileyebilir. Bu güvenlik açığının başarılı saldırıları, kritik verilere veya Oracle VM VirtualBox tarafından erişilebilen tüm verilere yetkisiz oluşturma, silme veya değiştirme erişimi ve Oracle VM VirtualBox'ın askıda kalmasına veya sıklıkla tekrarlanabilir çökmesine (tam DOS) yetkisiz olarak neden olma yeteneği ile sonuçlanabilir. CVSS v3.0 Temel Puanı 7.9 (Bütünlük ve Kullanılabilirlik etkileri).