CVE-2014-0983

मध्यमप्रकाशित

प्रकाशित: 28 मार्च 2014
अद्यतन: 6 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 12 मार्च 2014

प्राथमिक सीवीएसएस

6.9/ 10मध्यम

nvd · CVSS 2.0

AV:L/AC:M/Au:N/C:C/I:C/A:C

ईपीएसएस संभाव्यता अनुमान

8.2%

कम · अगले 30 दिन

प्रतिशत: 94.7%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Oracle VirtualBox के 4.2.x से 4.2.20 तक तथा 4.3.8 से पहले के 4.3.x संस्करणों में, 3D एक्सेलेरेशन का उपयोग करते समय, VBox/HostServices/SharedOpenGL/crserverlib/server_dispatch.py द्वारा स्वतः उत्पन्न प्रोग्रामों में मौजूद अनेक ऐरे इंडेक्स त्रुटियाँ स्थानीय अतिथि OS उपयोगकर्ताओं को निर्मित इंडेक्स वाले कुछ CR_MESSAGE_OPCODES संदेशों के माध्यम से Chromium सर्वर पर मनमाना कोड निष्पादित करने की अनुमति देती हैं, जिन्हें निम्नलिखित फ़ंक्शन ठीक से संभाल नहीं पाते: (1) CR_VERTEXATTRIB4NUBARB_OPCODE के लिए crServerDispatchVertexAttrib4NubARB फ़ंक्शन, (2) CR_VERTEXATTRIB1DARB_OPCODE के लिए crServerDispatchVertexAttrib1dARB फ़ंक्शन, (3) CR_VERTEXATTRIB1FARB_OPCODE के लिए crServerDispatchVertexAttrib1fARB फ़ंक्शन, (4) CR_VERTEXATTRIB1SARB_OPCODE के लिए crServerDispatchVertexAttrib1sARB फ़ंक्शन, (5) CR_VERTEXATTRIB2DARB_OPCODE के लिए crServerDispatchVertexAttrib2dARB फ़ंक्शन, (6) CR_VERTEXATTRIB2FARB_OPCODE के लिए crServerDispatchVertexAttrib2fARB फ़ंक्शन, (7) CR_VERTEXATTRIB2SARB_OPCODE के लिए crServerDispatchVertexAttrib2sARB फ़ंक्शन, (8) CR_VERTEXATTRIB3DARB_OPCODE के लिए crServerDispatchVertexAttrib3dARB फ़ंक्शन, (9) CR_VERTEXATTRIB3FARB_OPCODE के लिए crServerDispatchVertexAttrib3fARB फ़ंक्शन, (10) CR_VERTEXATTRIB3SARB_OPCODE के लिए crServerDispatchVertexAttrib3sARB फ़ंक्शन, (11) CR_VERTEXATTRIB4DARB_OPCODE के लिए crServerDispatchVertexAttrib4dARB फ़ंक्शन, (12) CR_VERTEXATTRIB4FARB_OPCODE के लिए crServerDispatchVertexAttrib4fARB फ़ंक्शन और (13) CR_VERTEXATTRIB4SARB_OPCODE के लिए crServerDispatchVertexAttrib4sARB फ़ंक्शन।

स्रोत

Oracle VM VirtualBox - 3D Acceleration Multiple Vulnerabilitiesएक्सप्लॉइट

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।