Podatność CVE-2015-2336


Publikacja: 2015-06-13

Opis:
TPView.dll in VMware Workstation 10.x before 10.0.6 and 11.x before 11.1.1, VMware Player 6.x before 6.0.6 and 7.x before 7.1.1, and VMware Horizon Client 3.2.x before 3.2.1, 3.3.x, and 5.x local-mode before 5.4.2 on Windows does not properly allocate memory, which allows guest OS users to execute arbitrary code on the host OS via unspecified vectors, a different vulnerability than CVE-2012-0897.

CVSS2 => (AV:A/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
5.8/10
6.4/10
6.5/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Sieć lokalna
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Częściowy
Częściowy
Affected software
Vmware -> Fusion 
Vmware -> Horizon client 
Vmware -> Horizon view client 
Vmware -> Player 
Vmware -> Workstation 

 Referencje:
http://www.securityfocus.com/bid/75095
http://www.securitytracker.com/id/1032529
http://www.securitytracker.com/id/1032530
http://www.vmware.com/security/advisories/VMSA-2015-0004.html

Copyright 2020, cxsecurity.com

 

Back to Top