4.9средняя
BDU:2018-01514 (CVE-2018-6974)
Уязвимость реализации устройств SVGA в гипервизорах VMware ESXi, VMware Fusion, Vmware Workstation, вызванная выходом операции за границы буфера в памяти, позволяющая нарушителю выполнить произвольный код в хостовой системе
Опубликовано: 2018-12-20
Описание
Уязвимость реализации устройств SVGA в гипервизорах VMware ESXi, VMware Fusion, Vmware Workstation, вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в хостовой системе
Затрагиваемое ПО и версии
VMware ESXi (6.0)VMware ESXi (6.5)VMware ESXi (6.7)VMWare Workstation (от 14.0 до 14.1.1 включительно)VMware Fusion (от 10.0 до 10.1.2 включительно)
Способ устранения
Использование рекомендаций:
https://www.vmware.com/security/advisories/VMSA-2018-0026.html
Оценка CVSS
| Балл | 4.9 — средняя опасность |
Источники и патчи