Oracle虚拟化的Oracle VM VirtualBox产品存在漏洞（组件：Core）。受影响的支持版本为7.0.12之前的版本。易受攻击的漏洞允许具有登录权限的高权限攻击者威胁Oracle VM VirtualBox所在基础设施的安全性。尽管漏洞存在于Oracle VM VirtualBox中，但攻击可能严重影响其他产品（范围变化）。成功利用这个漏洞可能导致未经授权访问关键数据，或完全访问所有可访问的Oracle VM VirtualBox数据，并未经授权能够引起Oracle VM VirtualBox的崩溃或频繁可重复的崩溃（完全拒绝服务）。注意：仅适用于7.0.x平台。CVSS 3.1基准评分为7.9（机密性和可用性影响）。CVSS向量：（CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:H）。