Переполнение буфера в динамической памяти

Высокая (6.9)

(AV:L/AC:M/Au:N/C:C/I:C/A:C)

VMWare

VMWare Workstation (12.0.0, 12.5.3)

Переполнение буфера в динамической памяти в VMware Workstation и Horizon View Client, связанное с обработчиком JPEG2000 и TPView.dll, позволяет злоумышленникам выполнить код или вызвать отказ в обслуживании в системе с запущенной Workstation или Horizon View Client. Эксплуатация уязвимости возможна только при использовании функции виртуальной печати, которая по умолчанию отключена для Workstation и включена для Horizon View.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.vmware.com/products/workstation.html

Источник: CVE
Наименование: CVE-2017-4908
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-4908

https://www.vmware.com/security/advisories/VMSA-2017-0008.html