CVE-2014-0983

总结

在使用 3D 加速时，Oracle VirtualBox 4.2.x 至 4.2.20 及 4.3.8 之前的 4.3.x 版本中，由 VBox/HostServices/SharedOpenGL/crserverlib/server_dispatch.py 自动生成的程序存在多个数组索引错误，允许本地客户机操作系统用户通过带有特制索引的某些 CR_MESSAGE_OPCODES 消息在 Chromium 服务器上执行任意代码，这些消息未被以下函数正确处理：(1) 将 CR_VERTEXATTRIB4NUBARB_OPCODE 传递给 crServerDispatchVertexAttrib4NubARB 函数，(2) 将 CR_VERTEXATTRIB1DARB_OPCODE 传递给 crServerDispatchVertexAttrib1dARB 函数，(3) 将 CR_VERTEXATTRIB1FARB_OPCODE 传递给 crServerDispatchVertexAttrib1fARB 函数，(4) 将 CR_VERTEXATTRIB1SARB_OPCODE 传递给 crServerDispatchVertexAttrib1sARB 函数，(5) 将 CR_VERTEXATTRIB2DARB_OPCODE 传递给 crServerDispatchVertexAttrib2dARB 函数，(6) 将 CR_VERTEXATTRIB2FARB_OPCODE 传递给 crServerDispatchVertexAttrib2fARB 函数，(7) 将 CR_VERTEXATTRIB2SARB_OPCODE 传递给 crServerDispatchVertexAttrib2sARB 函数，(8) 将 CR_VERTEXATTRIB3DARB_OPCODE 传递给 crServerDispatchVertexAttrib3dARB 函数，(9) 将 CR_VERTEXATTRIB3FARB_OPCODE 传递给 crServerDispatchVertexAttrib3fARB 函数，(10) 将 CR_VERTEXATTRIB3SARB_OPCODE 传递给 crServerDispatchVertexAttrib3sARB 函数，(11) 将 CR_VERTEXATTRIB4DARB_OPCODE 传递给 crServerDispatchVertexAttrib4dARB 函数，(12) 将 CR_VERTEXATTRIB4FARB_OPCODE 传递给 crServerDispatchVertexAttrib4fARB 函数，以及 (13) 将 CR_VERTEXATTRIB4SARB_OPCODE 传递给 crServerDispatchVertexAttrib4sARB 函数。

• Oracle VM VirtualBox - 3D Acceleration Multiple Vulnerabilities漏洞利用

  Core Security · multiple · 2014年3月12日

• Oracle VM VirtualBox 4.3.6 - 3D Acceleration Virtual Machine Escape (Metasploit)