Чтение за пределами границ

Высокая (5.8)

(AV:N/AC:M/Au:N/C:P/I:N/A:P)

VMWare

VMWare Player (14.0.0, 14.1.6, 15.0.0, 15.0.3) VMWare Workstation (14.0.0, 14.1.6, 15.0.0, 15.0.3)

Чтение за пределами границ в VMware ESXi, Workstation и Fusion, связанное с преобразователем шейдера (shader translator), позволяет злоумышленникам, имеющим доступ к виртуальной машине с включенной 3D-графикой, получить доступ к важной информации или злоумышленникам со стандартными привилегиями пользователя вызвать отказ в обслуживании своей ВМ. Для устранения данной уязвимости необходимо отключить 3D-ускорение, которое по умолчанию отключено для ESXi и включено для Workstation и Fusion.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.vmware.com/products/workstation.html

Источник: CVE
Наименование: CVE-2019-5517
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-5517