CVE-2014-0983

概要

Oracle VirtualBox 4.2.x～4.2.20および4.3.8より前の4.3.xにおいて、3Dアクセラレーション使用時にVBox/HostServices/SharedOpenGL/crserverlib/server_dispatch.pyによって自動生成されるプログラム内の複数の配列インデックスエラーにより、ローカルゲストOSユーザーが巧妙に細工されたインデックスを含む特定のCR_MESSAGE_OPCODESメッセージを介してChromiumサーバー上で任意のコードを実行できる可能性があります。これらのメッセージは、(1) CR_VERTEXATTRIB4NUBARB_OPCODEからcrServerDispatchVertexAttrib4NubARB関数、(2) CR_VERTEXATTRIB1DARB_OPCODEからcrServerDispatchVertexAttrib1dARB関数、(3) CR_VERTEXATTRIB1FARB_OPCODEからcrServerDispatchVertexAttrib1fARB関数、(4) CR_VERTEXATTRIB1SARB_OPCODEからcrServerDispatchVertexAttrib1sARB関数、(5) CR_VERTEXATTRIB2DARB_OPCODEからcrServerDispatchVertexAttrib2dARB関数、(6) CR_VERTEXATTRIB2FARB_OPCODEからcrServerDispatchVertexAttrib2fARB関数、(7) CR_VERTEXATTRIB2SARB_OPCODEからcrServerDispatchVertexAttrib2sARB関数、(8) CR_VERTEXATTRIB3DARB_OPCODEからcrServerDispatchVertexAttrib3dARB関数、(9) CR_VERTEXATTRIB3FARB_OPCODEからcrServerDispatchVertexAttrib3fARB関数、(10) CR_VERTEXATTRIB3SARB_OPCODEからcrServerDispatchVertexAttrib3sARB関数、(11) CR_VERTEXATTRIB4DARB_OPCODEからcrServerDispatchVertexAttrib4dARB関数、(12) CR_VERTEXATTRIB4FARB_OPCODEからcrServerDispatchVertexAttrib4fARB関数、(13) CR_VERTEXATTRIB4SARB_OPCODEからcrServerDispatchVertexAttrib4sARB関数によって適切に処理されません。

• Oracle VM VirtualBox - 3D Acceleration Multiple Vulnerabilitiesエクスプロイト

  Core Security · multiple · 2014/03/12

• Oracle VM VirtualBox 4.3.6 - 3D Acceleration Virtual Machine Escape (Metasploit)