リモートホストに、バージョンが 3.2.22、4.0.24、4.1.32、4.2.24、4.3.8 より前の 3.2.x の Oracle VM VirtualBox があります。このため、以下の脆弱性の影響を受ける可能性があります。

  - An input validation error exists in the function 'crNetRecvReadback' in the file 'GuestHost/OpenGL/util/net.c' related to handling CR_MESSAGE_READBACK and CR_MESSAGE_WRITEBACK messages that could allow memory corruption leading to application crashes and possibly arbitrary code execution. (CVE-2014-0981)

  - An input validation error exists related to the Chromium server and the handling of CR_VERTEXATTRIB4NUBARB_OPCODE messages that could allow memory corruption leading to application crashes and possibly arbitrary code execution. (CVE-2014-0983)

検出

Oracle VM VirtualBox < 3.2.22 / 4.0.24 / 4.1.32 / 4.2.24 / 4.3.8 複数のメモリ破損

medium Nessus プラグイン ID 72985

変更ログが見つかりません