Чтение за пределами границ

Высокая (5.5)

(AV:N/AC:L/Au:S/C:P/I:N/A:P)

VMWare

VMWare Player (14.0.0, 14.1.6, 15.0.0, 15.0.3) VMWare Workstation (14.0.0, 14.1.6, 15.0.0, 15.0.3)

Чтение за пределами границ в VMware ESXi, Workstation и Fusion, связанное с шейдером пикселей, позволяет злоумышленникам, имеющим доступ к виртуальной машине с включенной 3D-графикой и стандартные привилегии пользователя, получить доступ к важной информации или вызвать отказ в обслуживании основной системы. По умолчанию 3D-графика отключена для ESXi и включена для Workstation и Fusion.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.vmware.com/products/workstation-pro.html

Источник: CVE
Наименование: CVE-2019-5521
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-5521