JVNDB-2014-001855

Oracle VirtualBox における任意のコードを実行される脆弱性

Oracle VirtualBox の VBox/HostServices/SharedOpenGL/crserverlib/server_dispatch.py によって自動生成されるプログラムには、3D アクセラレーションを使用する場合、配列のインデックスエラーにより、Chromium サーバ上で任意のコードを実行される脆弱性が存在します。

オラクル

• Oracle VM VirtualBox 4.2.20 までの 4.2.x
• Oracle VM VirtualBox 4.3.8 未満の 4.3.x

ローカルのゲスト OS ユーザにより、巧妙に細工されたインデックスを持つ特定の CR_MESSAGE_OPCODES メッセージを介して、下記の項目によって適切に処理されないことで、Chromium サーバ上で任意のコードを実行される可能性があります。

(1) crServerDispatchVertexAttrib4NubARB 関数の CR_VERTEXATTRIB4NUBARB_OPCODE
(2) crServerDispatchVertexAttrib1dARB 関数の CR_VERTEXATTRIB1DARB_OPCODE
(3) crServerDispatchVertexAttrib1fARB 関数の CR_VERTEXATTRIB1FARB_OPCODE
(4) crServerDispatchVertexAttrib1sARB 関数の CR_VERTEXATTRIB1SARB_OPCODE
(5) crServerDispatchVertexAttrib2dARB 関数の CR_VERTEXATTRIB2DARB_OPCODE
(6) crServerDispatchVertexAttrib2fARB 関数の CR_VERTEXATTRIB2FARB_OPCODE
(7) crServerDispatchVertexAttrib2sARB 関数の CR_VERTEXATTRIB2SARB_OPCODE
(8) crServerDispatchVertexAttrib3dARB 関数の CR_VERTEXATTRIB3DARB_OPCODE
(9) crServerDispatchVertexAttrib3fARB 関数の CR_VERTEXATTRIB3FARB_OPCODE
(10) crServerDispatchVertexAttrib3sARB 関数の CR_VERTEXATTRIB3SARB_OPCODE
(11) crServerDispatchVertexAttrib4dARB 関数の CR_VERTEXATTRIB4DARB_OPCODE
(12) crServerDispatchVertexAttrib4fARB 関数の CR_VERTEXATTRIB4FARB_OPCODE
(13) crServerDispatchVertexAttrib4sARB 関数の CR_VERTEXATTRIB4SARB_OPCODE

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

オラクル

• VirtualBox : Changeset 50441 in vbox

1. リソース管理の問題(CWE-399) [NVD評価]

1. CVE-2014-0983

1. National Vulnerability Database (NVD) : CVE-2014-0983
2. 関連文書 : Oracle VirtualBox 3D Acceleration Multiple Memory Corruption Vulnerabilities

• [2014年04月02日]
    掲載