CVE-2017-4908
WysokieStreszczenie
VMware Workstation (12.x przed wersją 12.5.3) oraz Horizon View Client (4.x przed wersją 4.4.0) zawierają wiele podatności typu heap buffer-overflow w parserze JPEG2000 w TPView.dll. W przypadku Workstation, może to pozwolić gościowi na wykonanie kodu lub przeprowadzenie ataku Denial of Service na systemie Windows, na którym działa Workstation.
Ocena ryzyka
W przypadku Horizon View Client, może to umożliwić desktopowi View wykonanie kodu lub przeprowadzenie ataku Denial of Service na systemie Windows, na którym działa Horizon View Client. Wykorzystanie podatności jest możliwe tylko wtedy, gdy włączono wirtualne drukowanie.
Rekomendacja
Zaleca się aktualizację VMware Workstation do wersji 12.5.3 lub Horizon View Client do wersji 4.4.0. Należy również rozważyć wyłączenie funkcji wirtualnego drukowania, jeśli nie jest ona potrzebna.
Inne podatności w VMware Workstation, Horizon View Client
Zobacz wszystkie- CVE-2017-4937Wysokie
VMware Workstation (12.x przed 12.5.8) oraz Horizon View Client dla systemu Windows (4.x przed 4.6.1) zawierają podatność na odczyt poza zakresem w analizatorze JPEG2000 w TPView.dll. W przypadku Workstation, może to pozwolić gościowi na wykonanie kodu lub przeprowadzenie ataku typu Denial of Service na systemie Windows, na którym działa Workstation.
- CVE-2017-4936Wysokie
VMware Workstation (12.x przed 12.5.8) oraz Horizon View Client dla systemu Windows (4.x przed 4.6.1) zawierają podatność na odczyt poza zakresem w analizatorze JPEG2000 w TPView.dll. Może to pozwolić gościowi na wykonanie kodu lub przeprowadzenie ataku Denial of Service na systemie Windows, na którym działa Workstation lub Horizon View Client.
- CVE-2017-4935Wysokie
VMware Workstation (12.x przed 12.5.8) oraz Horizon View Client dla systemu Windows (4.x przed 4.6.1) zawierają podatność na zapis poza zakresem w analizatorze JPEG2000 w TPView.dll. W przypadku Workstation, może to pozwolić gościowi na wykonanie kodu lub przeprowadzenie ataku typu Denial of Service na systemie Windows, na którym działa Workstation.
- CVE-2017-4913Wysokie
VMware Workstation (12.x przed 12.5.3) oraz Horizon View Client (4.x przed 4.4.0) zawierają podatność na przepełnienie całkowitej liczby w analizatorze czcionek True Type w TPView.dll. W przypadku Workstation, może to pozwolić gościowi na wykonanie kodu lub przeprowadzenie ataku typu Denial of Service na systemie Windows, na którym działa Workstation.
- CVE-2017-4912Wysokie
VMware Workstation (12.x przed 12.5.3) oraz Horizon View Client (4.x przed 4.4.0) zawierają wiele podatności związanych z odczytem poza zakresem w analizatorze czcionek TrueType Font (TTF) w TPView.dll. W przypadku Workstation, może to pozwolić gościowi na wykonanie kodu lub przeprowadzenie ataku Denial of Service na systemie Windows, na którym działa Workstation.
- CVE-2017-4911Wysokie
VMware Workstation (12.x przed 12.5.3) oraz Horizon View Client (4.x przed 4.4.0) zawierają wiele podatności związanych z zapisem poza granicami w analizatorze JPEG2000 w TPView.dll. W przypadku Workstation, może to pozwolić gościowi na wykonanie kodu lub przeprowadzenie ataku Denial of Service na systemie Windows, na którym działa Workstation.
- CVE-2017-4910Wysokie
VMware Workstation (12.x przed 12.5.3) oraz Horizon View Client (4.x przed 4.4.0) zawierają wiele podatności typu out-of-bounds w analizatorze JPEG2000 w TPView.dll. W przypadku Workstation, może to pozwolić gościowi na wykonanie kodu lub przeprowadzenie ataku Denial of Service na systemie Windows, na którym działa Workstation.
- CVE-2017-4909Wysokie
VMware Workstation (12.x przed 12.5.3) oraz Horizon View Client (4.x przed 4.4.0) zawierają podatność typu buffer overflow w analizatorze czcionek TrueType Font (TTF) w TPView.dll. W przypadku Workstation, może to pozwolić gościowi na wykonanie kodu lub przeprowadzenie ataku Denial of Service na systemie Windows, na którym działa Workstation.
Oryginalny opis (angielski, źródło NVD)
VMware Workstation (12.x prior to 12.5.3) and Horizon View Client (4.x prior to 4.4.0) contain multiple heap buffer-overflow vulnerabilities in JPEG2000 parser in the TPView.dll. On Workstation, this may allow a guest to execute code or perform a Denial of Service on the Windows OS that runs Workstation. In the case of a Horizon View Client, this may allow a View desktop to execute code or perform a Denial of Service on the Windows OS that runs the Horizon View Client. Exploitation is only possible if virtual printing has been enabled. This feature is not enabled by default on Workstation but it is enabled by default on Horizon View.