CVE-2020-3990

Опубликовано: 16 сент. 2020

Источник: nvd

CVSS3: 6.5

CVSS2: 2.1

EPSS Низкий

Описание

VMware Workstation (15.x) and Horizon Client for Windows (5.x before 5.4.4) contain an information disclosure vulnerability due to an integer overflow issue in Cortado ThinPrint component. A malicious actor with normal access to a virtual machine may be able to exploit this issue to leak memory from TPView process running on the system where Workstation or Horizon Client for Windows is installed. Exploitation is only possible if virtual printing has been enabled. This feature is not enabled by default on Workstation but it is enabled by default on Horizon Client.

Ссылки

https://www.vmware.com/security/advisories/VMSA-2020-0020.html
Vendor Advisory
https://www.vmware.com/security/advisories/VMSA-2020-0020.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:vmware:horizon_client:*:*:*:*:*:windows:*:*

Версия от 5.0.0 (включая) до 5.4.4 (исключая)

cpe:2.3:a:vmware:workstation_player:*:*:*:*:*:*:*:*

Версия от 15.0.0 (включая) до 16.0.0 (исключая)

cpe:2.3:a:vmware:workstation_pro:*:*:*:*:*:*:*:*

Версия от 15.0.0 (включая) до 16.0.0 (исключая)

EPSS

Процентиль: 12%

0.00041

Низкий

6.5 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-125

Связанные уязвимости

GHSA-pvj6-h4hj-8v43

github

больше 3 лет назад

BDU:2020-04342

CVSS3: 4.3

fstec

больше 5 лет назад

Уязвимость компонента Cortado ThinPrint платформы виртуализации VMware Workstation и гипервизора Horizon Client for Windows, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации