Podatność CVE-2015-2336

Podatność CVE-2015-2336

Publikacja: 2015-06-13

Opis:

TPView.dll in VMware Workstation 10.x before 10.0.6 and 11.x before 11.1.1, VMware Player 6.x before 6.0.6 and 7.x before 7.1.1, and VMware Horizon Client 3.2.x before 3.2.1, 3.3.x, and 5.x local-mode before 5.4.2 on Windows does not properly allocate memory, which allows guest OS users to execute arbitrary code on the host OS via unspecified vectors, a different vulnerability than CVE-2012-0897.

CVSS2 => (AV:A/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
5.8/10	6.4/10	6.5/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Sieć lokalna	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Vmware -> Fusion
Vmware -> Horizon client
Vmware -> Horizon view client
Vmware -> Player
Vmware -> Workstation

Referencje:

http://www.securityfocus.com/bid/75095

http://www.securitytracker.com/id/1032529

http://www.securitytracker.com/id/1032530

http://www.vmware.com/security/advisories/VMSA-2015-0004.html

Copyright 2024, cxsecurity.com