CVE-2016-2077
KrytyczneStreszczenie
VMware Workstation 11.x przed wersją 11.1.3 oraz VMware Player 7.x przed wersją 7.1.3 na systemie Windows niewłaściwie uzyskują dostęp do pliku wykonywalnego, co pozwala użytkownikom systemu operacyjnego gospodarza na zdobycie uprawnień w tym systemie.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego uzyskania uprawnień przez użytkowników, co stwarza ryzyko dla bezpieczeństwa całego systemu operacyjnego gospodarza.
Rekomendacja
Zaleca się aktualizację VMware Workstation do wersji 11.1.3 lub nowszej oraz VMware Player do wersji 7.1.3 lub nowszej, aby zniwelować tę podatność.
Oryginalny opis (angielski, źródło NVD)
VMware Workstation 11.x before 11.1.3 and VMware Player 7.x before 7.1.3 on Windows incorrectly access an executable file, which allows host OS users to gain host OS privileges via unspecified vectors.