Description
Plusieurs vulnérabilités sérieuses ont été trouvées dans les produits VMware. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour provoquer un déni de service, une escalade de privilèges, des scripts intersite et l'exécution de code arbitraire.
Voici une liste complète des vulnérabilités:
- La vulnérabilité d'écriture hors-limite dans un périphérique SVGA peut être exploitée pour exécuter du code arbitraire;
- La vulnérabilité Guest RPC NULL pointer dereference peut être exploitée pour provoquer un déni de service;
- XSS stocké dans H5 Client peut être exploité pour effectuer des scripts inter-sites.
Détails techniques
Les vulnérabilités 1 et 2 sont liées à VMware Workstation Pro, à VMware Workstation Player, à VMware ESXi et à VMware Fusion
Les vulnérabilités 3 sont liées à VMware vCenter Server
Fiches de renseignement originales
Liste CVE
En savoir plus
Découvrez les statistiques de la propagation des vulnérabilités dans votre région statistics.securelist.com
Vous avez trouvé une inexactitude dans la description de cette vulnérabilité ? Faites-le nous savoir !