chunzhennn/cve-2023-21987-pocإثبات مفهوم لاستغلال ثغرة قراءة خارج الحدود في VGA الخاصة بـ Oracle VirtualBox، مع عرض تسريب عناوين من مكونات VirtualBox على نظام ضيف Linux مع نظام مضيف Windows.
تم تصميم إثبات المفهوم (PoC) هذا لنظام تشغيل ضيف Linux يعمل على نظام تشغيل مضيف Windows.
الغرض من إثبات المفهوم هذا هو إظهار القدرة على تسريب عناوين مكوّنات VirtualBox. قد تحتاج إلى ضبط قيم المؤشرات داخل دالة vga_exp لتتناسب مع الإصدارات المحددة التي تختبرها.
حاليًا، نسبة النجاح منخفضة نسبيًا. المساهمات لتحسين موثوقيتها موضع تقدير كبير.
