
Oracle VirtualBox VGA आउट-ऑफ-बाउंड्स रीड भेद्यता के लिए प्रूफ-ऑफ-कॉन्सेप्ट शोषण, Windows होस्ट के साथ Linux अतिथि पर VirtualBox घटकों से पता लीक करने का प्रदर्शन।
यह प्रूफ ऑफ कॉन्सेप्ट (PoC) एक विंडोज होस्ट OS पर चलने वाले लिनक्स गेस्ट OS के लिए डिज़ाइन किया गया है।
इस PoC का उद्देश्य VirtualBox घटकों के पतों को लीक करने की क्षमता प्रदर्शित करना है। आपको अपने परीक्षण के अनुसार विशिष्ट बिल्ड से मेल खाने के लिए vga_exp फ़ंक्शन के अंदर पॉइंटर मानों को समायोजित करने की आवश्यकता हो सकती है।
वर्तमान में, सफलता दर अपेक्षाकृत कम है। इसकी विश्वसनीयता में सुधार के लिए योगदान की बहुत सराहना की जाती है।