BDU:2019-02757 (CVE-2019-5522)

Уязвимость драйвера vm3dmp набора утилит VMware Tools для операционных систем Windows, позволяющая нарушителю оказать воздействие на конфиденциальность и доступность защищаемой информации

Опубликовано: 2019-08-02

Описание

Уязвимость драйвера vm3dmp набора утилит VMware Tools для операционных систем Windows вызвана чтением за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность и доступность защищаемой информации

Затрагиваемое ПО и версии

VMware Tools (от 10.2.0 до 10.3.10)

Способ устранения

Использование рекомендаций производителя:
https://www.vmware.com/security/advisories/VMSA-2019-0009.html

Оценка CVSS

Балл	6.6 — высокая опасность

Источники и патчи

https://www.vmware.com/security/advisories/VMSA-2019-0009.html https://www.securityfocus.com/bid/108673 https://nvd.nist.gov/vuln/detail/CVE-2019-5522

Проверьте безопасность своего сайта и почты → Полная проверка домена