CVE:CVE-2017-6355
CNNVD:CNNVD-201702-889
Virglrenderer是一个用于Virgil 3d project中维护API稳定的库。
virglrenderer 0.6.0版本中的vrend_renderer.c文件的‘vrend_create_shader’函数存在整数溢出漏洞。本地攻击者可借助特制的pkt_length和offlen值利用该漏洞造成拒绝服务。
solution:Upgrade freedesktop virglrenderer to a higher version than 0.5.0,and avoid the version (,0.5.0]