CVE-2014-0981

总结

Oracle VirtualBox 3.2.22 之前的版本、4.0.x 早于 4.0.24、4.1.x 早于 4.1.32、4.2.x 早于 4.2.24 以及 4.3.x 早于 4.3.8 中的 VBox/GuestHost/OpenGL/util/net.c，当使用 3D 加速时，允许本地客户机操作系统用户通过向 VBoxSharedCrOpenGL 服务发送特制的 Chromium 网络指针（位于 (1) CR_MESSAGE_READBACK 或 (2) CR_MESSAGE_WRITEBACK 消息中），在 Chromium 服务器上执行任意代码，这会触发任意指针解引用和内存损坏。注意：此问题已与 CVE-2014-0982 合并，因为它属于影响相同版本集的同一类型漏洞。所有 CVE 用户应引用 CVE-2014-0981 而不是 CVE-2014-0982。

• Oracle VM VirtualBox - 3D Acceleration Multiple Vulnerabilities漏洞利用

  Core Security · multiple · 2014年3月12日