VMware Workstation / Player / Fusion UDF fájlrendszer kezelés puffer túlcsordulási sérülékenység

2011. október 5. 12:02

CH azonosító

CH-5698

Angol cím

VMware Workstation / Player / Fusion UDF Filesystem Handling Buffer Overflow Vulnerability

Felfedezés dátuma

2011.10.04.

Súlyosság

Közepes

Érintett rendszerek

VMware
VMware Fusion
VMware Player
Workstation

Érintett verziók

VMware Fusion 3.x
VMware Player 3.x
VMware Workstation 7.x

Összefoglaló

Számos VMware termék olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak a felhasználó sérülékeny rendszerének a feltörésére.

Leírás

A sérülékenység oka az UDF fájlrendszer képek kezelésekor jelentkező hiba. Ez egy speciálisan kialakított ISO képfájllal kihasználható puffer túlcsordulás okozására.

A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé, amennyiben a felhasználó egy káros kódot tartalmazó fájl használatával telepít egy rendszert.

A sérülékenységeket az alábbi termékekben ismerték fel:

VMware Workstation 7.1.4 and earlier.
VMware Player 3.1.4 and earlier.
VMware Fusion 3.1.2 and earlier.

Megoldás

Frissítsen a 7.1.5, 3.1.5. vagy 3.1.3. verzióra.

Legfrissebb sérülékenységek

CVE-2020-12812 – Fortinet FortiOS SSL VPN Improper Authentication sérülékenysége

CVE-2025-14733 – WatchGuard Firebox Out of Bounds Write sérülékenység

CVE-2023-52163 – Digiever DS-2105 Pro Missing Authorization sérülékenység

CVE-2025-14847 – MongoDB and MongoDB Server Improper Handling of Length Parameter Inconsistency sérülékenység

CVE-2025-40602 – SonicWall SMA1000 Missing Authorization sérülékenysége

CVE-2025-59374 – ASUS Live Update Embedded Malicious Code sérülékenysége

CVE-2025-20393 – Cisco Multiple Products Improper Input Validation sérülékenysége

CVE-2025-58360 – OSGeo GeoServer Improper Restriction of XML External Entity Reference sérülékenysége

CVE-2018-4063 – Sierra Wireless AirLink ALEOS Unrestricted Upload of File with Dangerous Type sérülékenysége

CVE-2025-14174 – Google Chromium Out of Bounds Memory Access sérülékenysége

Tovább a sérülékenységekhez »

VMware Workstation / Player / Fusion UDF fájlrendszer kezelés puffer túlcsordulási sérülékenység