CVE-2014-0983
Mehrere Array-Indexfehler in Programmen, die automatisch von VBox/HostServices/SharedOpenGL/crserverlib/server_dispatch.py in Oracle VirtualBox 4.2.x bis...
- Veröffentlicht
- 28.03.2014
- Aktualisiert
- 06.08.2024
- CNA zuweisen
- mitre
- Beweise beobachtet
- 12.03.2014
Primäres CVSS
nvd · CVSS 2.0
AV:L/AC:M/Au:N/C:C/I:C/A:CNiedrig · nächste 30 Tage
- Perzentil
- 94,7 %
- Modelldatum
- 21.09.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Mehrere Array-Indexfehler in Programmen, die automatisch von VBox/HostServices/SharedOpenGL/crserverlib/server_dispatch.py in Oracle VirtualBox 4.2.x bis 4.2.20 und 4.3.x vor 4.3.8 generiert werden, erlauben lokalen Benutzern des Gastbetriebssystems bei Verwendung der 3D-Beschleunigung, beliebigen Code auf dem Chromium-Server auszuführen – über bestimmte CR_MESSAGE_OPCODES-Nachrichten mit einem manipulierten Index, die nicht ordnungsgemäß verarbeitet werden, und zwar (1) CR_VERTEXATTRIB4NUBARB_OPCODE von der Funktion crServerDispatchVertexAttrib4NubARB, (2) CR_VERTEXATTRIB1DARB_OPCODE von der Funktion crServerDispatchVertexAttrib1dARB, (3) CR_VERTEXATTRIB1FARB_OPCODE von der Funktion crServerDispatchVertexAttrib1fARB, (4) CR_VERTEXATTRIB1SARB_OPCODE von der Funktion crServerDispatchVertexAttrib1sARB, (5) CR_VERTEXATTRIB2DARB_OPCODE von der Funktion crServerDispatchVertexAttrib2dARB, (6) CR_VERTEXATTRIB2FARB_OPCODE von der Funktion crServerDispatchVertexAttrib2fARB, (7) CR_VERTEXATTRIB2SARB_OPCODE von der Funktion crServerDispatchVertexAttrib2sARB, (8) CR_VERTEXATTRIB3DARB_OPCODE von der Funktion crServerDispatchVertexAttrib3dARB, (9) CR_VERTEXATTRIB3FARB_OPCODE von der Funktion crServerDispatchVertexAttrib3fARB, (10) CR_VERTEXATTRIB3SARB_OPCODE von der Funktion crServerDispatchVertexAttrib3sARB, (11) CR_VERTEXATTRIB4DARB_OPCODE von der Funktion crServerDispatchVertexAttrib4dARB, (12) CR_VERTEXATTRIB4FARB_OPCODE von der Funktion crServerDispatchVertexAttrib4fARB und (13) CR_VERTEXATTRIB4SARB_OPCODE von der Funktion crServerDispatchVertexAttrib4sARB.
Quellen
2Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.