Descripción
Se han encontrado varias vulnerabilidades serias en VMware Workstation Pro 12.x antes de 12.5.0 y VMware Workstation Player 12.x antes de 12.5.0. Los usuarios malintencionados pueden explotar estas vulnerabilidades para obtener privilegios, ejecutar código arbitrario o causar una denegación de servicio.
A continuación hay una lista completa de vulnerabilidades:
- Una vulnerabilidad desconocida puede explotarse localmente a través de un archivo Trojan horse setup64.exe colocado en el directorio de instalación para obtener privilegios;
- La vulnerabilidad de la ruta de búsqueda no confiable se puede explotar localmente a través de una DLL Trojain horse colocada en un directorio no especificado para obtener privilegios;
- Una vulnerabilidad desconocida puede explotarse localmente a través de una imagen JPEG 2000 para ejecutar código arbitrario en el sistema operativo host o causar una denegación de servicio.
Detalles técnicos
La vulnerabilidad (3) ocurre en tpview.dll si la impresión virtual Cortado ThinPrint está habilitada.
Notas informativas originales
Lista CVE
Leer más
Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com
¿Has encontrado algún error en la descripción de esta vulnerabilidad? ¡Háznoslo saber!