CVE-2017-4912
WysokieStreszczenie
VMware Workstation (12.x przed 12.5.3) oraz Horizon View Client (4.x przed 4.4.0) zawierają wiele podatności związanych z odczytem poza zakresem w analizatorze czcionek TrueType Font (TTF) w TPView.dll. W przypadku Workstation, może to pozwolić gościowi na wykonanie kodu lub przeprowadzenie ataku Denial of Service na systemie Windows, na którym działa Workstation.
Ocena ryzyka
W przypadku wykorzystania tej podatności, atakujący może uzyskać możliwość wykonania złośliwego kodu lub zakłócić działanie systemu operacyjnego, co może prowadzić do poważnych konsekwencji dla organizacji.
Rekomendacja
Zaleca się aktualizację VMware Workstation do wersji 12.5.3 lub nowszej oraz Horizon View Client do wersji 4.4.0 lub nowszej. Dodatkowo, należy rozważyć wyłączenie funkcji wirtualnego drukowania, jeśli nie jest ona niezbędna.
Inne podatności w VMware Workstation, Horizon View Client
Zobacz wszystkie- CVE-2017-4937Wysokie
VMware Workstation (12.x przed 12.5.8) oraz Horizon View Client dla systemu Windows (4.x przed 4.6.1) zawierają podatność na odczyt poza zakresem w analizatorze JPEG2000 w TPView.dll. W przypadku Workstation, może to pozwolić gościowi na wykonanie kodu lub przeprowadzenie ataku typu Denial of Service na systemie Windows, na którym działa Workstation.
- CVE-2017-4936Wysokie
VMware Workstation (12.x przed 12.5.8) oraz Horizon View Client dla systemu Windows (4.x przed 4.6.1) zawierają podatność na odczyt poza zakresem w analizatorze JPEG2000 w TPView.dll. Może to pozwolić gościowi na wykonanie kodu lub przeprowadzenie ataku Denial of Service na systemie Windows, na którym działa Workstation lub Horizon View Client.
- CVE-2017-4935Wysokie
VMware Workstation (12.x przed 12.5.8) oraz Horizon View Client dla systemu Windows (4.x przed 4.6.1) zawierają podatność na zapis poza zakresem w analizatorze JPEG2000 w TPView.dll. W przypadku Workstation, może to pozwolić gościowi na wykonanie kodu lub przeprowadzenie ataku typu Denial of Service na systemie Windows, na którym działa Workstation.
- CVE-2017-4913Wysokie
VMware Workstation (12.x przed 12.5.3) oraz Horizon View Client (4.x przed 4.4.0) zawierają podatność na przepełnienie całkowitej liczby w analizatorze czcionek True Type w TPView.dll. W przypadku Workstation, może to pozwolić gościowi na wykonanie kodu lub przeprowadzenie ataku typu Denial of Service na systemie Windows, na którym działa Workstation.
- CVE-2017-4911Wysokie
VMware Workstation (12.x przed 12.5.3) oraz Horizon View Client (4.x przed 4.4.0) zawierają wiele podatności związanych z zapisem poza granicami w analizatorze JPEG2000 w TPView.dll. W przypadku Workstation, może to pozwolić gościowi na wykonanie kodu lub przeprowadzenie ataku Denial of Service na systemie Windows, na którym działa Workstation.
- CVE-2017-4910Wysokie
VMware Workstation (12.x przed 12.5.3) oraz Horizon View Client (4.x przed 4.4.0) zawierają wiele podatności typu out-of-bounds w analizatorze JPEG2000 w TPView.dll. W przypadku Workstation, może to pozwolić gościowi na wykonanie kodu lub przeprowadzenie ataku Denial of Service na systemie Windows, na którym działa Workstation.
- CVE-2017-4909Wysokie
VMware Workstation (12.x przed 12.5.3) oraz Horizon View Client (4.x przed 4.4.0) zawierają podatność typu buffer overflow w analizatorze czcionek TrueType Font (TTF) w TPView.dll. W przypadku Workstation, może to pozwolić gościowi na wykonanie kodu lub przeprowadzenie ataku Denial of Service na systemie Windows, na którym działa Workstation.
- CVE-2017-4908Wysokie
VMware Workstation (12.x przed wersją 12.5.3) oraz Horizon View Client (4.x przed wersją 4.4.0) zawierają wiele podatności typu heap buffer-overflow w parserze JPEG2000 w TPView.dll. W przypadku Workstation, może to pozwolić gościowi na wykonanie kodu lub przeprowadzenie ataku Denial of Service na systemie Windows, na którym działa Workstation.
Oryginalny opis (angielski, źródło NVD)
VMware Workstation (12.x prior to 12.5.3) and Horizon View Client (4.x prior to 4.4.0) contain multiple out-of-bounds read vulnerabilities in TrueType Font (TTF) parser in the TPView.dll. On Workstation, this may allow a guest to execute code or perform a Denial of Service on the Windows OS that runs Workstation. In the case of a Horizon View Client, this may allow a View desktop to execute code or perform a Denial of Service on the Windows OS that runs the Horizon View Client. Exploitation is only possible if virtual printing has been enabled. This feature is not enabled by default on Workstation but it is enabled by default on Horizon View.