Descripción
Se han encontrado múltiples vulnerabilidades serias en los productos de VMware. Los usuarios malintencionados pueden explotar estas vulnerabilidades para provocar la denegación de servicio, la escalada de privelege, el cross-site scripting y la ejecución de código arbitrario.
A continuación hay una lista completa de vulnerabilidades:
- La vulnerabilidad de escritura fuera de límites en el dispositivo SVGA se puede explotar para ejecutar código arbitrario;
- La vulnerabilidad de desreferencia de puntero RPC NULL de invitado se puede aprovechar para provocar la denegación de servicio;
- El XSS almacenado en H5 Client puede explotarse para realizar scripts de sitios cruzados.
Detalles técnicos
Las vulnerabilidades 1 y 2 están relacionadas con VMware Workstation Pro, VMware Workstation Player, VMware ESXi y VMware Fusion.
Las vulnerabilidades 3 están relacionadas con VMware vCenter Server
Notas informativas originales
Lista CVE
Leer más
Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com