VMware Workstation és Fusion sérülékenysége

2016. november 14. 14:29

CH-13703

VMware Workstation and Fusion vulnerability

2016.11.12.

Workstation Pro: 12.x
Workstation Player: 12.x
Fusion Pro, Fusion: 8.x

A VMware Workstation és Fusion sérülékenységét jelentették, amelyet kihasználva a támadó emelt jogosultságokat szerezhet.

A támadó a szoftver drag-and-drop funkciójának memóriakezelési hibáját kihasználva tetszőleges kódot futtathat a host operációs rendszeren.

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-11198 – Juniper Networks Security Director Policy Enforcer sérülékenysége

CVE-2025-59975 – Juniper Networks Junos Space sérülékenysége

CVE-2025-59964 – Juniper Networks Junos OS sérülékenysége

CVE-2025-60004 – Juniper Networks Junos OS and Junos OS Evolved sérülékenysége

CVE-2025-59968 – Juniper Networks Junos Space Security Director sérülékenysége

CVE-2010-3765 – Mozilla Multiple Products RCE sérülékenysége

CVE-2013-3918 – Microsoft Windows Out-of-Bounds Write sérülékenysége

CVE-2025-27915 – Synacor Zimbra Collaboration Suite (ZCS) Cross-site Scripting sérülékenysége

CVE-2010-3962 – Microsoft Internet Explorer Uninitialized Memory Corruption sérülékenysége