Запись за пределами границ

Уровень опасности

Критичная (9.0)

Оценка CVSS

(AV:N/AC:L/Au:S/C:C/I:C/A:C)

Производитель ПО

VMWare

Наименование ПО

VMWare Player (14.0.0, 14.1.6, 15.0.0, 15.0.3) VMWare Workstation (14.0.0, 14.1.6, 15.0.0, 15.0.3)

Описание

Запись за пределами границ в виртуальных сетевых адаптерах e1000 и e1000e в VMware Workstation и Fusion позволяет злоумышленникам выполнить код в основной системе из гостевой или вызвать отказ в обслуживании гостевой системы.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.vmware.com/products/workstation.html

Ссылки

Источник: CVE
Наименование: CVE-2019-5515
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-5515

Назад к списку уязвимостей

Запись за пределами границ

Карточка уязвимости

Характеристики уязвимости