cve-2023-21987-poc

ثغرة قراءة خارج النطاق (OOB-Read) في Oracle VirtualBox VGA

تم تصميم إثبات المفهوم (PoC) هذا لنظام تشغيل ضيف Linux يعمل على نظام تشغيل مضيف Windows.

الغرض من إثبات المفهوم هذا هو إظهار القدرة على تسريب عناوين مكوّنات VirtualBox. قد تحتاج إلى ضبط قيم المؤشرات داخل دالة vga_exp لتتناسب مع الإصدارات المحددة التي تختبرها.

حاليًا، نسبة النجاح منخفضة نسبيًا. المساهمات لتحسين موثوقيتها موضع تقدير كبير.