CVE-2026-35250

मेरा पहला CVE 2.3 है

• DevVGA_VBVA पर Integer Overflow
• विशेषाधिकार प्राप्त गेस्ट से DoS हो सकता है
• AI-सहायता प्राप्त खोज और PoC पूरी तरह से AI द्वारा लिखा गया है

समस्या src/VBox/Devices/Graphics/DevVGA_VBVA.cpp:740-743 पर है, जहाँ ASSERT_GUEST_MSG_RETURN में आयाम जाँच || (OR) का उपयोग करती है, && (AND) के बजाय। एक गेस्ट width=0x80000001, height=16 प्रदान कर सकता है और जाँच पास हो जाती है क्योंकि height <= 2048 है। फिर पंक्तियों 745-746 पर:

cbPointerData = ((((SafeShape.u32Width + 7) / 8) * SafeShape.u32Height + 3) & ~3)
              + SafeShape.u32Width * 4 * SafeShape.u32Height;

पंक्ति 748 पर बाद की जाँच (cbPointerData <= cbShape - 24) ट्रंकेटेड मान (80 <= 104) के साथ पास हो जाती है। होस्ट RTMemAlloc के माध्यम से 80 बाइट्स आवंटित करता है, गेस्ट VRAM से 80 बाइट्स कॉपी करता है, फिर आयाम 2,147,483,649 × 16 को 80-बाइट बफर के साथ को पास करता है, जो विशाल आयामों का उपयोग करके कर्सर आकृति को प्रोसेस करता है।