Podatności VMware Workstation Pro 12.x, VMware Workstation Player 12.x

Instalator w VMware Workstation Pro 12.x przed wersją 12.5.0 oraz VMware Workstation Player 12.x przed wersją 12.5.0 na systemie Windows umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwy plik setup64.exe w katalogu instalacyjnym.

W podatności CVE-2016-7085 występuje nieufna ścieżka wyszukiwania w instalatorze VMware Workstation Pro 12.x przed wersją 12.5.0 oraz VMware Workstation Player 12.x przed wersją 12.5.0 na systemie Windows. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień za pomocą złośliwej biblioteki DLL w nieokreślonym katalogu.

VMware Workstation Pro 12.x przed wersją 12.5.0 oraz VMware Workstation Player 12.x przed wersją 12.5.0 na systemie Windows, przy włączonym wirtualnym drukowaniu Cortado ThinPrint, umożliwiają użytkownikom systemu gościa wykonanie dowolnego kodu na systemie gospodarza lub spowodowanie odmowy usługi (uszkodzenie pamięci systemu gospodarza) za pomocą czcionek TrueType osadzonych w EMFSPOOL.

VMware Workstation Pro 12.x przed wersją 12.5.0 oraz VMware Workstation Player 12.x przed wersją 12.5.0 na systemie Windows, przy włączonym wirtualnym drukowaniu Cortado ThinPrint, umożliwiają użytkownikom systemu gościa wykonanie dowolnego kodu na systemie hosta lub spowodowanie odmowy usługi (uszkodzenie pamięci systemu hosta) za pomocą pliku EMF.

Wielokrotne przepełnienia bufora w stercie w VMware Workstation Pro 12.x przed wersją 12.5.0 oraz VMware Workstation Player 12.x przed wersją 12.5.0 na systemie Windows, gdy włączone jest wirtualne drukowanie Cortado ThinPrint, umożliwiają użytkownikom systemu gościa wykonanie dowolnego kodu na systemie gospodarza za pomocą nieokreślonych wektorów.