The remote host contains a version of Oracle VM VirtualBox that is 3.2.x prior to 3.2.22, 4.0.24, 4.1.32, 4.2.24 or 4.3.8. It is, therefore, potentially affected by the following vulnerabilities :

  - An input validation error exists in the function     'crNetRecvReadback' in the file     'GuestHost/OpenGL/util/net.c' related to handling     CR_MESSAGE_READBACK and CR_MESSAGE_WRITEBACK messages     that could allow memory corruption leading to     application crashes and possibly arbitrary code     execution. (CVE-2014-0981)

  - An input validation error exists related to the     Chromium server and the handling of     CR_VERTEXATTRIB4NUBARB_OPCODE messages that could allow     memory corruption leading to application crashes and     possibly arbitrary code execution. (CVE-2014-0983)

リモートホストに、バージョンが 3.2.22、4.0.24、4.1.32、4.2.24、4.3.8 より前の 3.2.x の Oracle VM VirtualBox があります。このため、以下の脆弱性の影響を受ける可能性があります。

  - An input validation error exists in the function 'crNetRecvReadback' in the file 'GuestHost/OpenGL/util/net.c' related to handling CR_MESSAGE_READBACK and CR_MESSAGE_WRITEBACK messages that could allow memory corruption leading to application crashes and possibly arbitrary code execution. (CVE-2014-0981)

  - An input validation error exists related to the Chromium server and the handling of CR_VERTEXATTRIB4NUBARB_OPCODE messages that could allow memory corruption leading to application crashes and possibly arbitrary code execution. (CVE-2014-0983)

遠端主機上的 Oracle VM VirtualBox 版本為比 3.2.22、4.0.24、4.1.32、4.2.24 或 4.3.8 舊的 3.2.x 版。因此可能受到以下弱點影響：

- 檔案 'GuestHost/OpenGL/util/net.c' 中的函式 'crNetRecvReadback' 存在一個與處理 CR_MESSAGE_READBACK 和 CR_MESSAGE_WRITEBACK 訊息相關的輸入驗證錯誤，可能允許記憶體損毀，進而導致應用程式損毀且可能執行任意程式碼。(CVE-2014-0981)

- 存在一個與 Chromium 伺服器和處理 CR_VERTEXATTRIB4NUBARB_OPCODE 訊息相關的輸入驗證錯誤，可能允許記憶體損毀，進而導致應用程式損毀且可能執行任意程式碼。(CVE-2014-0983)

远程主机包含的 Oracle VM VirtualBox 版本为低于 3.2.22 的 3.2.x、4.0.24、4.1.32、4.2.24 或 4.3.8。因此，它可能会受到以下漏洞的影响：

- “GuestHost/OpenGL/util/net.c”文件中的“crNetRecvReadback”函数中存在一个与处理 CR_MESSAGE_READBACK 和 CR_MESSAGE_WRITEBACK 消息相关的输入验证错误，可允许内存损坏，从而导致应用程序崩溃并可能导致任意代码执行。(CVE-2014-0981)

- 存在一个与 Chromium 服务器和 CR_VERTEXATTRIB4NUBARB_OPCODE 消息的处理相关的输入验证错误，可允许内存损坏，从而导致应用程序崩溃并可能导致任意代码执行。(CVE-2014-0983)

Francisco Falcon discovered that missing input sanitizing in the 3D acceleration code in VirtualBox could lead to the execution of arbitrary code on the host system.

The remote host is affected by the vulnerability described in GLSA-201612-27 (VirtualBox: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in VirtualBox. Please       review the CVE identifiers referenced below for details.
  Impact :

    Local attackers could cause a Denial of Service condition, execute       arbitrary code, or escalate their privileges.
  Workaround :

    There is no known workaround at this time.

Francisco Falcon 氏は、VirtualBox の 3D アクセラレーションコードの入力サニタイズの欠落が、ホストシステムの任意のコードの実行につながる可能性があることを発見しました。

リモートホストは、GLSA-201612-27（VirtualBox：複数の脆弱性）で記述されている脆弱性による影響を受けます。VirtualBoxで、複数の脆弱性が発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：ローカルの攻撃者が、サービス拒否の状態を引き起こしたり、任意のコードを実行したり、権限の昇格を引き起こしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

Francisco Falcon 發現，在 VirtualBox 的 3D 加速程式碼中遺漏輸入清理可導致在主機系統上執行任意程式碼。

遠端主機受到 GLSA-201612-27 中所述的弱點影響 (VirtualBox：多個弱點) 在 VirtualBox 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：本機攻擊者可造成拒絕服務情形、執行任意程式碼或提升其權限。因應措施：目前尚無已知的因應措施。

Francisco Falcon 发现 VirtualBox 中 3D 加速代码缺少输入审查可导致主机系统上发生任意代码执行。

远程主机受到 GLSA-201612-27 中所述漏洞的影响（VirtualBox：多个漏洞）在 VirtualBox 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：本地攻击者可造成拒绝服务情况、执行任意代码或提升其权限。解决方法：目前无任何已知的解决方法。

ID	Name	Product	Family	Published	Updated	Severity
72985	Oracle VM VirtualBox < 3.2.22 / 4.0.24 / 4.1.32 / 4.2.24 / 4.3.8 Multiple Memory Corruption	Nessus	Windows	4/16/2014	11/15/2018	medium
72985	Oracle VM VirtualBox < 3.2.22 / 4.0.24 / 4.1.32 / 4.2.24 / 4.3.8 複数のメモリ破損	Nessus	Windows	4/16/2014	11/15/2018	medium
72985	Oracle VM VirtualBox < 3.2.22 / 4.0.24 / 4.1.32 / 4.2.24 / 4.3.8 多個記憶體損毀	Nessus	Windows	4/16/2014	11/15/2018	medium
72985	Oracle VM VirtualBox < 3.2.22 / 4.0.24 / 4.1.32 / 4.2.24 / 4.3.8 多种内存损坏	Nessus	Windows	4/16/2014	11/15/2018	medium
73534	Debian DSA-2904-1 : virtualbox - security update	Nessus	Debian Local Security Checks	4/16/2014	1/11/2021	medium
95695	GLSA-201612-27 : VirtualBox: Multiple vulnerabilities (Venom)	Nessus	Gentoo Local Security Checks	12/12/2016	1/11/2021	medium
73534	Debian DSA-2904-1：virtualbox - セキュリティ更新	Nessus	Debian Local Security Checks	4/16/2014	1/11/2021	medium
95695	GLSA-201612-27：VirtualBox：複数の脆弱性（Venom）	Nessus	Gentoo Local Security Checks	12/12/2016	1/11/2021	medium
73534	Debian DSA-2904-1：virtualbox - 安全性更新	Nessus	Debian Local Security Checks	4/16/2014	1/11/2021	medium
95695	GLSA-201612-27：VirtualBox：多個弱點 (Venom)	Nessus	Gentoo Local Security Checks	12/12/2016	1/11/2021	medium
73534	Debian DSA-2904-1：virtualbox - 安全更新	Nessus	Debian Local Security Checks	4/16/2014	1/11/2021	medium
95695	GLSA-201612-27：VirtualBox：多个漏洞 (Venom)	Nessus	Gentoo Local Security Checks	12/12/2016	1/11/2021	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium