Virglrenderer是一个用于Virgil 3d project中维护API稳定的库。 virglrenderer 0.6.0之前的版本中的gallium/auxiliary/tgsi/tgsi_text.c文件的‘parse_instruction’函数存在安全漏洞。本地攻击者可借助特制的texture指令利用该漏洞造成拒绝服务(越边界数组访问和进程崩溃)。
Virglrenderer是一个用于Virgil 3d project中维护API稳定的库。 virglrenderer 0.6.0之前的版本中的gallium/auxiliary/tgsi/tgsi_text.c文件的‘parse_instruction’函数存在安全漏洞。本地攻击者可借助特制的texture指令利用该漏洞造成拒绝服务(越边界数组访问和进程崩溃)。