CVE-2018-6983

Опубликовано: 27 нояб. 2018

Источник: nvd

CVSS3: 8.8

CVSS2: 7.2

EPSS Низкий

Описание

VMware Workstation (15.x before 15.0.2 and 14.x before 14.1.5) and Fusion (11.x before 11.0.2 and 10.x before 10.1.5) contain an integer overflow vulnerability in the virtual network devices. This issue may allow a guest to execute code on the host.

Ссылки

http://www.securityfocus.com/bid/105986
Third Party Advisory
VDB Entry
https://www.vmware.com/security/advisories/VMSA-2018-0030.html
Vendor Advisory
http://www.securityfocus.com/bid/105986
Third Party Advisory
VDB Entry
https://www.vmware.com/security/advisories/VMSA-2018-0030.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:vmware:workstation:*:*:*:*:*:*:*:*

Версия от 14.0.0 (включая) до 14.1.5 (исключая)

cpe:2.3:a:vmware:workstation:*:*:*:*:*:*:*:*

Версия от 15.0.0 (включая) до 15.0.2 (исключая)

Конфигурация 2

Одновременно

Одно из

cpe:2.3:a:vmware:fusion:*:*:*:*:*:*:*:*

Версия от 10.0.0 (включая) до 10.1.5 (исключая)

cpe:2.3:a:vmware:fusion:*:*:*:*:*:*:*:*

Версия от 11.0.0 (включая) до 11.0.2 (исключая)

cpe:2.3:o:apple:mac_os_x:-:*:*:*:*:*:*:*

EPSS

Процентиль: 18%

0.00058

Низкий

8.8 High

CVSS3

7.2 High

CVSS2

Дефекты

CWE-190

Связанные уязвимости

GHSA-5jx3-fq8r-vrrm

CVSS3: 8.8

github

больше 3 лет назад

BDU:2018-01624

CVSS3: 9.8

fstec

около 7 лет назад

Уязвимость программного обеспечения виртуализации VMware Workstation и гипервизора VMware Fusion, вызванная целочисленным переполнением, позволяющая нарушителю выполнить произвольный код