High WID-SEC-2025-0804 3 CVEs

Oracle Virtualization: Mehrere Schwachstellen

Published Apr 15, 2025 · Updated May 18, 2025 · Revision 2 · de-DE

Vendor: Oracle Product: VM Platform: Linux Platform: macOS Platform: Windows

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in Oracle Virtualization ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

Product

Oracle Virtualization ist eine Sammlung von Werkzeugen zur Verwaltung und zur Virtualisierung von Hard- und Software.

Vulnerabilities 3

High 8.1

CVE-2025-30712 Public exploit

Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core). The supported version tha…

Oracle Oracle VM VirtualBox virtualbox Virtualization Ubuntu

Apr 15, 2025
Medium 6.7

CVE-2025-30725

Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core). The supported version tha…

Oracle Oracle VM VirtualBox virtualbox Virtualization Ubuntu

Apr 15, 2025
Medium 6.1

CVE-2025-30719

Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core). The supported version tha…

Oracle Oracle VM VirtualBox virtualbox Virtualization Ubuntu

Apr 15, 2025

Revision history

2025-05-18 #2
Referenz(en) aufgenommen: EUVD-2025-11039
2025-04-15 #1
Initiale Fassung

References

Oracle Critical Patch Update Advisory - April 2025 - Appendix Oracle Virtualization vom 2025-04-15
https://www.oracle.com/security-alerts/cpuapr2025.html#AppendixOVIR