CVE-2017-4901

CVE-2017-4901: fallo en VMware Fusion Pro / Fusion

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Workstation Pro / Player+ Monitorear Fusion Pro / Fusion

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 20%
de la publicación al arma61 días
Publicada en NVD8 jun
1ª PoC+61d
The drag-and-drop (DnD) function in VMware Workstation 12.x before version 12.5.4 and Fusion 8.x before version 8.5.5 has an out-of-bounds memory access vulnerability. This may allow a guest to execute code on the operating system that runs Workstation or Fusion.
Productos afectados
VMware · Fusion Pro / FusionVMware · Workstation Pro/Player
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — VMware Fusion Pro / Fusion

En el mismo producto, de las más peligrosas a las menos.

CVE-2017-4915—CVE-2017-4915EPSS 5.4%CVE-2017-4916—CVE-2017-4916EPSS 5.0%CVE-2017-4905—CVE-2017-4905EPSS 1.2%CVE-2017-4902—CVE-2017-4902EPSS 0.5%CVE-2017-4904—CVE-2017-4904EPSS 0.4%CVE-2017-4903—CVE-2017-4903EPSS 0.4%