CVE-2016-7081
WysokieStreszczenie
Wielokrotne przepełnienia bufora w stercie w VMware Workstation Pro 12.x przed wersją 12.5.0 oraz VMware Workstation Player 12.x przed wersją 12.5.0 na systemie Windows, gdy włączone jest wirtualne drukowanie Cortado ThinPrint, umożliwiają użytkownikom systemu gościa wykonanie dowolnego kodu na systemie gospodarza za pomocą nieokreślonych wektorów.
Ocena ryzyka
Podatność ta może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu gospodarza oraz danych organizacji.
Rekomendacja
Zaleca się aktualizację VMware Workstation Pro i Player do wersji 12.5.0 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w VMware Workstation Pro 12.x, VMware Workstation Player 12.x
Zobacz wszystkie- CVE-2016-7086Wysokie
Instalator w VMware Workstation Pro 12.x przed wersją 12.5.0 oraz VMware Workstation Player 12.x przed wersją 12.5.0 na systemie Windows umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwy plik setup64.exe w katalogu instalacyjnym.
- CVE-2016-7085Wysokie
W podatności CVE-2016-7085 występuje nieufna ścieżka wyszukiwania w instalatorze VMware Workstation Pro 12.x przed wersją 12.5.0 oraz VMware Workstation Player 12.x przed wersją 12.5.0 na systemie Windows. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień za pomocą złośliwej biblioteki DLL w nieokreślonym katalogu.
- CVE-2016-7083Wysokie
VMware Workstation Pro 12.x przed wersją 12.5.0 oraz VMware Workstation Player 12.x przed wersją 12.5.0 na systemie Windows, przy włączonym wirtualnym drukowaniu Cortado ThinPrint, umożliwiają użytkownikom systemu gościa wykonanie dowolnego kodu na systemie gospodarza lub spowodowanie odmowy usługi (uszkodzenie pamięci systemu gospodarza) za pomocą czcionek TrueType osadzonych w EMFSPOOL.
- CVE-2016-7082Wysokie
VMware Workstation Pro 12.x przed wersją 12.5.0 oraz VMware Workstation Player 12.x przed wersją 12.5.0 na systemie Windows, przy włączonym wirtualnym drukowaniu Cortado ThinPrint, umożliwiają użytkownikom systemu gościa wykonanie dowolnego kodu na systemie hosta lub spowodowanie odmowy usługi (uszkodzenie pamięci systemu hosta) za pomocą pliku EMF.
Oryginalny opis (angielski, źródło NVD)
Multiple heap-based buffer overflows in VMware Workstation Pro 12.x before 12.5.0 and VMware Workstation Player 12.x before 12.5.0 on Windows, when Cortado ThinPrint virtual printing is enabled, allow guest OS users to execute arbitrary code on the host OS via unspecified vectors.