CVE-2017-4935
WysokieStreszczenie
VMware Workstation (12.x przed 12.5.8) oraz Horizon View Client dla systemu Windows (4.x przed 4.6.1) zawierają podatność na zapis poza zakresem w analizatorze JPEG2000 w TPView.dll. W przypadku Workstation, może to pozwolić gościowi na wykonanie kodu lub przeprowadzenie ataku typu Denial of Service na systemie Windows, na którym działa Workstation.
Ocena ryzyka
W przypadku Horizon View Client, podatność ta może umożliwić desktopowi View wykonanie kodu lub przeprowadzenie ataku typu Denial of Service na systemie Windows, na którym działa Horizon View Client. Wykorzystanie podatności jest możliwe tylko, jeśli włączono wirtualne drukowanie.
Rekomendacja
Zaleca się zaktualizowanie VMware Workstation do wersji 12.5.8 lub Horizon View Client do wersji 4.6.1, aby usunąć tę podatność. Dodatkowo, warto rozważyć wyłączenie wirtualnego drukowania, jeśli nie jest to konieczne.
Inne podatności w VMware Workstation, Horizon View Client
Zobacz wszystkie- CVE-2017-4937Wysokie
VMware Workstation (12.x przed 12.5.8) oraz Horizon View Client dla systemu Windows (4.x przed 4.6.1) zawierają podatność na odczyt poza zakresem w analizatorze JPEG2000 w TPView.dll. W przypadku Workstation, może to pozwolić gościowi na wykonanie kodu lub przeprowadzenie ataku typu Denial of Service na systemie Windows, na którym działa Workstation.
- CVE-2017-4936Wysokie
VMware Workstation (12.x przed 12.5.8) oraz Horizon View Client dla systemu Windows (4.x przed 4.6.1) zawierają podatność na odczyt poza zakresem w analizatorze JPEG2000 w TPView.dll. Może to pozwolić gościowi na wykonanie kodu lub przeprowadzenie ataku Denial of Service na systemie Windows, na którym działa Workstation lub Horizon View Client.
- CVE-2017-4913Wysokie
VMware Workstation (12.x przed 12.5.3) oraz Horizon View Client (4.x przed 4.4.0) zawierają podatność na przepełnienie całkowitej liczby w analizatorze czcionek True Type w TPView.dll. W przypadku Workstation, może to pozwolić gościowi na wykonanie kodu lub przeprowadzenie ataku typu Denial of Service na systemie Windows, na którym działa Workstation.
- CVE-2017-4912Wysokie
VMware Workstation (12.x przed 12.5.3) oraz Horizon View Client (4.x przed 4.4.0) zawierają wiele podatności związanych z odczytem poza zakresem w analizatorze czcionek TrueType Font (TTF) w TPView.dll. W przypadku Workstation, może to pozwolić gościowi na wykonanie kodu lub przeprowadzenie ataku Denial of Service na systemie Windows, na którym działa Workstation.
- CVE-2017-4911Wysokie
VMware Workstation (12.x przed 12.5.3) oraz Horizon View Client (4.x przed 4.4.0) zawierają wiele podatności związanych z zapisem poza granicami w analizatorze JPEG2000 w TPView.dll. W przypadku Workstation, może to pozwolić gościowi na wykonanie kodu lub przeprowadzenie ataku Denial of Service na systemie Windows, na którym działa Workstation.
- CVE-2017-4910Wysokie
VMware Workstation (12.x przed 12.5.3) oraz Horizon View Client (4.x przed 4.4.0) zawierają wiele podatności typu out-of-bounds w analizatorze JPEG2000 w TPView.dll. W przypadku Workstation, może to pozwolić gościowi na wykonanie kodu lub przeprowadzenie ataku Denial of Service na systemie Windows, na którym działa Workstation.
- CVE-2017-4909Wysokie
VMware Workstation (12.x przed 12.5.3) oraz Horizon View Client (4.x przed 4.4.0) zawierają podatność typu buffer overflow w analizatorze czcionek TrueType Font (TTF) w TPView.dll. W przypadku Workstation, może to pozwolić gościowi na wykonanie kodu lub przeprowadzenie ataku Denial of Service na systemie Windows, na którym działa Workstation.
- CVE-2017-4908Wysokie
VMware Workstation (12.x przed wersją 12.5.3) oraz Horizon View Client (4.x przed wersją 4.4.0) zawierają wiele podatności typu heap buffer-overflow w parserze JPEG2000 w TPView.dll. W przypadku Workstation, może to pozwolić gościowi na wykonanie kodu lub przeprowadzenie ataku Denial of Service na systemie Windows, na którym działa Workstation.
Oryginalny opis (angielski, źródło NVD)
VMware Workstation (12.x before 12.5.8) and Horizon View Client for Windows (4.x before 4.6.1) contain an out-of-bounds write vulnerability in JPEG2000 parser in the TPView.dll. On Workstation, this may allow a guest to execute code or perform a Denial of Service on the Windows OS that runs Workstation. In the case of a Horizon View Client, this may allow a View desktop to execute code or perform a Denial of Service on the Windows OS that runs the Horizon View Client. Exploitation is only possible if virtual printing has been enabled. This feature is not enabled by default on Workstation but it is enabled by default on Horizon View Client.