CVE-2016-7086
WysokieStreszczenie
Instalator w VMware Workstation Pro 12.x przed wersją 12.5.0 oraz VMware Workstation Player 12.x przed wersją 12.5.0 na systemie Windows umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwy plik setup64.exe w katalogu instalacyjnym.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego uzyskania uprawnień przez lokalnych użytkowników, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację do wersji 12.5.0 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w VMware Workstation Pro 12.x, VMware Workstation Player 12.x
Zobacz wszystkie- CVE-2016-7085Wysokie
W podatności CVE-2016-7085 występuje nieufna ścieżka wyszukiwania w instalatorze VMware Workstation Pro 12.x przed wersją 12.5.0 oraz VMware Workstation Player 12.x przed wersją 12.5.0 na systemie Windows. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień za pomocą złośliwej biblioteki DLL w nieokreślonym katalogu.
- CVE-2016-7083Wysokie
VMware Workstation Pro 12.x przed wersją 12.5.0 oraz VMware Workstation Player 12.x przed wersją 12.5.0 na systemie Windows, przy włączonym wirtualnym drukowaniu Cortado ThinPrint, umożliwiają użytkownikom systemu gościa wykonanie dowolnego kodu na systemie gospodarza lub spowodowanie odmowy usługi (uszkodzenie pamięci systemu gospodarza) za pomocą czcionek TrueType osadzonych w EMFSPOOL.
- CVE-2016-7082Wysokie
VMware Workstation Pro 12.x przed wersją 12.5.0 oraz VMware Workstation Player 12.x przed wersją 12.5.0 na systemie Windows, przy włączonym wirtualnym drukowaniu Cortado ThinPrint, umożliwiają użytkownikom systemu gościa wykonanie dowolnego kodu na systemie hosta lub spowodowanie odmowy usługi (uszkodzenie pamięci systemu hosta) za pomocą pliku EMF.
- CVE-2016-7081Wysokie
Wielokrotne przepełnienia bufora w stercie w VMware Workstation Pro 12.x przed wersją 12.5.0 oraz VMware Workstation Player 12.x przed wersją 12.5.0 na systemie Windows, gdy włączone jest wirtualne drukowanie Cortado ThinPrint, umożliwiają użytkownikom systemu gościa wykonanie dowolnego kodu na systemie gospodarza za pomocą nieokreślonych wektorów.
Oryginalny opis (angielski, źródło NVD)
The installer in VMware Workstation Pro 12.x before 12.5.0 and VMware Workstation Player 12.x before 12.5.0 on Windows allows local users to gain privileges via a Trojan horse setup64.exe file in the installation directory.