远程主机包含的 Oracle VM VirtualBox 版本为低于 3.2.22 的 3.2.x、4.0.24、4.1.32、4.2.24 或 4.3.8。因此，它可能会受到以下漏洞的影响：

- “GuestHost/OpenGL/util/net.c”文件中的“crNetRecvReadback”函数中存在一个与处理 CR_MESSAGE_READBACK 和 CR_MESSAGE_WRITEBACK 消息相关的输入验证错误，可允许内存损坏，从而导致应用程序崩溃并可能导致任意代码执行。(CVE-2014-0981)

- 存在一个与 Chromium 服务器和 CR_VERTEXATTRIB4NUBARB_OPCODE 消息的处理相关的输入验证错误，可允许内存损坏，从而导致应用程序崩溃并可能导致任意代码执行。(CVE-2014-0983)

检测

Oracle VM VirtualBox < 3.2.22 / 4.0.24 / 4.1.32 / 4.2.24 / 4.3.8 多种内存损坏

medium Nessus 插件 ID 72985

未找到变更日志