BDU:2017-01426

Уязвимость функции DnD гипервизоров VMware Fusion и VMware Workstation, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2017-06-23

Описание

Уязвимость функции DnD гипервизоров VMware Fusion и VMware Workstation вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в операционной системе

Затрагиваемое ПО и версии

VMware Fusion (от 8.0 до 8.5.5 включительно)VMWare Workstation (от 12.0 до 12.5.4 включительно)

Способ устранения

Использование рекомендаций: https://www.vmware.com/security/advisories/VMSA-2017-0005.html

Оценка CVSS

Балл	7.5 — высокая опасность

Источники и патчи

http://www.securityfocus.com/bid/96881 https://www.vmware.com/security/advisories/VMSA-2017-0005.html

Проверьте безопасность своего сайта и почты → Полная проверка домена