CVE-2014-0983 in VM VirtualBox
Zusammenfassung
von VulDB • 08.06.2026
Mehrere Array-Index-Fehler in Programmen, die automatisch von VBox/HostServices/SharedOpenGL/crserverlib/server_dispatch.py in Oracle VirtualBox 4.2.x bis 4.2.20 und 4.3.x vor 4.3.8 generiert werden, ermöglichen lokalen Gast-Benutzern des Gast-Betriebssystems die Ausführung beliebigen Codes auf dem Chromium-Server, wenn die 3D-Beschleunigung aktiviert ist. Dies geschieht über bestimmte CR_MESSAGE_OPCODES-Nachrichten mit einem speziell angefertigten Index, die von den folgenden Funktionen nicht ordnungsgemäß verarbeitet werden: (1) CR_VERTEXATTRIB4NUBARB_OPCODE an die Funktion crServerDispatchVertexAttrib4NubARB, (2) CR_VERTEXATTRIB1DARB_OPCODE an die Funktion crServerDispatchVertexAttrib1dARB, (3) CR_VERTEXATTRIB1FARB_OPCODE an die Funktion crServerDispatchVertexAttrib1fARB, (4) CR_VERTEXATTRIB1SARB_OPCODE an die Funktion crServerDispatchVertexAttrib1sARB, (5) CR_VERTEXATTRIB2DARB_OPCODE an die Funktion crServerDispatchVertexAttrib2dARB, (6) CR_VERTEXATTRIB2FARB_OPCODE an die Funktion crServerDispatchVertexAttrib2fARB, (7) CR_VERTEXATTRIB2SARB_OPCODE an die Funktion crServerDispatchVertexAttrib2sARB, (8) CR_VERTEXATTRIB3DARB_OPCODE an die Funktion crServerDispatchVertexAttrib3dARB, (9) CR_VERTEXATTRIB3FARB_OPCODE an die Funktion crServerDispatchVertexAttrib3fARB, (10) CR_VERTEXATTRIB3SARB_OPCODE an die Funktion crServerDispatchVertexAttrib3sARB, (11) CR_VERTEXATTRIB4DARB_OPCODE an die Funktion crServerDispatchVertexAttrib4dARB, (12) CR_VERTEXATTRIB4FARB_OPCODE an die Funktion crServerDispatchVertexAttrib4fARB und (13) CR_VERTEXATTRIB4SARB_OPCODE an die Funktion crServerDispatchVertexAttrib4sARB.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.