CVE-2017-4901

CVE-2017-4901: falha em VMware Fusion Pro / Fusion

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Workstation Pro / Player+ Monitorar Fusion Pro / Fusion

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendepss 20%
da publicação à arma61 dias
Publicada no NVD8 de jun.
1ª PoC+61d
The drag-and-drop (DnD) function in VMware Workstation 12.x before version 12.5.4 and Fusion 8.x before version 8.5.5 has an out-of-bounds memory access vulnerability. This may allow a guest to execute code on the operating system that runs Workstation or Fusion.
Produtos afetados
VMware · Fusion Pro / FusionVMware · Workstation Pro/Player
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — VMware Fusion Pro / Fusion

No mesmo produto, das mais perigosas para as menos.

CVE-2017-4915—CVE-2017-4915EPSS 5.4%CVE-2017-4916—CVE-2017-4916EPSS 5.0%CVE-2017-4905—CVE-2017-4905EPSS 1.2%CVE-2017-4902—CVE-2017-4902EPSS 0.5%CVE-2017-4904—CVE-2017-4904EPSS 0.4%CVE-2017-4903—CVE-2017-4903EPSS 0.4%