CVE-2016-7082
WysokieStreszczenie
VMware Workstation Pro 12.x przed wersją 12.5.0 oraz VMware Workstation Player 12.x przed wersją 12.5.0 na systemie Windows, przy włączonym wirtualnym drukowaniu Cortado ThinPrint, umożliwiają użytkownikom systemu gościa wykonanie dowolnego kodu na systemie hosta lub spowodowanie odmowy usługi (uszkodzenie pamięci systemu hosta) za pomocą pliku EMF.
Ocena ryzyka
Podatność ta może prowadzić do poważnych zagrożeń dla bezpieczeństwa, umożliwiając atakującym wykonanie kodu na systemie hosta, co może skutkować utratą danych lub przejęciem kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację VMware Workstation Pro i Player do wersji 12.5.0 lub nowszej, aby zniwelować tę podatność oraz wyłączenie wirtualnego drukowania, jeśli nie jest to konieczne.
Inne podatności w VMware Workstation Pro 12.x, VMware Workstation Player 12.x
Zobacz wszystkie- CVE-2016-7086Wysokie
Instalator w VMware Workstation Pro 12.x przed wersją 12.5.0 oraz VMware Workstation Player 12.x przed wersją 12.5.0 na systemie Windows umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwy plik setup64.exe w katalogu instalacyjnym.
- CVE-2016-7085Wysokie
W podatności CVE-2016-7085 występuje nieufna ścieżka wyszukiwania w instalatorze VMware Workstation Pro 12.x przed wersją 12.5.0 oraz VMware Workstation Player 12.x przed wersją 12.5.0 na systemie Windows. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień za pomocą złośliwej biblioteki DLL w nieokreślonym katalogu.
- CVE-2016-7083Wysokie
VMware Workstation Pro 12.x przed wersją 12.5.0 oraz VMware Workstation Player 12.x przed wersją 12.5.0 na systemie Windows, przy włączonym wirtualnym drukowaniu Cortado ThinPrint, umożliwiają użytkownikom systemu gościa wykonanie dowolnego kodu na systemie gospodarza lub spowodowanie odmowy usługi (uszkodzenie pamięci systemu gospodarza) za pomocą czcionek TrueType osadzonych w EMFSPOOL.
- CVE-2016-7081Wysokie
Wielokrotne przepełnienia bufora w stercie w VMware Workstation Pro 12.x przed wersją 12.5.0 oraz VMware Workstation Player 12.x przed wersją 12.5.0 na systemie Windows, gdy włączone jest wirtualne drukowanie Cortado ThinPrint, umożliwiają użytkownikom systemu gościa wykonanie dowolnego kodu na systemie gospodarza za pomocą nieokreślonych wektorów.
Oryginalny opis (angielski, źródło NVD)
VMware Workstation Pro 12.x before 12.5.0 and VMware Workstation Player 12.x before 12.5.0 on Windows, when Cortado ThinPrint virtual printing is enabled, allow guest OS users to execute arbitrary code on the host OS or cause a denial of service (host OS memory corruption) via an EMF file.