VMware sérülékenységek

CH azonosító

CH-12321

Angol cím

VMware vulnerabilities

Felfedezés dátuma

2015.06.09.

Súlyosság

Magas

Érintett rendszerek

Horizon Client
VMware
VMware Fusion
VMware Player
Workstation

Érintett verziók

Windows és OSX:
VMware Workstation 11.x
VMware Workstation 10.x
VMware Player 7.x
VMware Player 6.x
VMware Horizon Client for Windows 3.3.x
VMware Horizon Client for Windows 3.2.x
VMware Horizon Client for Windows (lokális módban)5.x

OSX:
Fusion 7.x
Fusion 6.x

Összefoglaló

A VMware szoftvercsalád több sérülékenységét is javították.

Leírás

Az alábbi sérülékenységeket javították:
  • Memória manipulációs sérülékenység: A VMware Workstation és Horizon Client TPview.dll és TPint.dll-ek hibásan kezelik a memória allokációs folyamatokat. A hiba kihasználása tetszőleges kódfuttatáshoz vagy a szolgáltatás megtagadásához vezethet.
  • VMware Workstation, Player, és Fusion szolgáltatás megtagadásos sérülékenysége: Egy hibás bemenet ellenőrzés az RPC parancsban a Guest operációs rendszer összeomlását okozhatja 32-bites rendszeren és a Host operációs rendszer összeomlását 64-bites rendszeren.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Frissítsen az alábbi verziókra:

VMware Workstation 11.1.1, 10.0.6: https://www.vmware.com/go/downloadworkstation

VMware Player 7.1.1, 6.0.6: https://www.vmware.com/go/downloadplayer

VMware Fusion 7.0.1, 6.0.6: https://www.vmware.com/go/downloadfusion

VMware Horizon Clients 5.4.2, 3.4.0, és 3.2.1: https://www.vmware.com/go/viewclients


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2024-20439 – Cisco Smart Licensing Utility Static Credential sebezhetősége
CVE-2025-22228 – Spring Security BCryptPasswordEncoder sebezhetősége
CVE-2025-26630 – Microsoft Access RCE sebezhetősége
CVE-2025-30154 – reviewdog/action-setup GitHub Action Embedded Malicious Code sebezhetősége
CVE-2025-30066 – tj-actions/changed-files GitHub Action Embedded Malicious Code sebezhetősége
CVE-2025-24472 – Fortinet FortiOS and FortiProxy Authentication Bypass sebezhetősége
CVE-2017-12637 – SAP NetWeaver Directory Traversal sebezhetősége
CVE-2024-48248 – NAKIVO Backup and Replication Absolute Path Traversal sebezhetősége
CVE-2025-1316 – Edimax IC-7100 IP Camera OS Command Injection sebezhetősége
Tovább a sérülékenységekhez »