CVE-2017-4901
KrytyczneStreszczenie
Funkcja przeciągnij i upuść (DnD) w VMware Workstation 12.x przed wersją 12.5.4 oraz Fusion 8.x przed wersją 8.5.5 ma podatność na dostęp do pamięci poza przydzielonym zakresem. Może to pozwolić gościowi na wykonanie kodu w systemie operacyjnym, na którym działa Workstation lub Fusion.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu operacyjnego gospodarza.
Rekomendacja
Zaleca się aktualizację VMware Workstation do wersji 12.5.4 lub nowszej oraz VMware Fusion do wersji 8.5.5 lub nowszej, aby zniwelować tę podatność.
Oryginalny opis (angielski, źródło NVD)
The drag-and-drop (DnD) function in VMware Workstation 12.x before version 12.5.4 and Fusion 8.x before version 8.5.5 has an out-of-bounds memory access vulnerability. This may allow a guest to execute code on the operating system that runs Workstation or Fusion.