Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2024-01732

Опубликовано: 27 фев. 2024
Источник: fstec
CVSS3: 5.9
CVSS2: 4
EPSS Низкий

Описание

Уязвимость компонента USB CCID платформы виртуализации VMware Workstation и гипервизора VMware Fusion связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию

Вендор

VMware Inc.

Наименование ПО

VMware Fusion
VMWare Workstation

Версия ПО

от 17.0 до 17.5.1 (VMware Fusion)
от 13.0 до 13.5.1 (VMWare Workstation)

Тип ПО

ПО виртуализации/ПО виртуального программно-аппаратного средства

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,9)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://www.vmware.com/security/advisories/VMSA-2024-0005.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 20%
0.00062
Низкий

5.9 Medium

CVSS3

4 Medium

CVSS2

Связанные уязвимости

CVSS3: 5.9
nvd
почти 2 года назад

VMware Workstation and Fusion contain an out-of-bounds read vulnerability in the USB CCID (chip card interface device). A malicious actor with local administrative privileges on a virtual machine may trigger an out-of-bounds read leading to information disclosure.

CVSS3: 5.9
github
почти 2 года назад

VMware Workstation and Fusion contain an out-of-bounds read vulnerability in the USB CCID (chip card interface device). A malicious actor with local administrative privileges on a virtual machine may trigger an out-of-bounds read leading to information disclosure.

EPSS

Процентиль: 20%
0.00062
Низкий

5.9 Medium

CVSS3

4 Medium

CVSS2