遠端主機上的 Oracle VM VirtualBox 版本為比 3.2.22、4.0.24、4.1.32、4.2.24 或 4.3.8 舊的 3.2.x 版。因此可能受到以下弱點影響：

- 檔案 'GuestHost/OpenGL/util/net.c' 中的函式 'crNetRecvReadback' 存在一個與處理 CR_MESSAGE_READBACK 和 CR_MESSAGE_WRITEBACK 訊息相關的輸入驗證錯誤，可能允許記憶體損毀，進而導致應用程式損毀且可能執行任意程式碼。(CVE-2014-0981)

- 存在一個與 Chromium 伺服器和處理 CR_VERTEXATTRIB4NUBARB_OPCODE 訊息相關的輸入驗證錯誤，可能允許記憶體損毀，進而導致應用程式損毀且可能執行任意程式碼。(CVE-2014-0983)

偵測

Oracle VM VirtualBox < 3.2.22 / 4.0.24 / 4.1.32 / 4.2.24 / 4.3.8 多個記憶體損毀

medium Nessus Plugin ID 72985

版本 1.15