Skip to content
OpenAdvisories
Medium WID-SEC-2024-0491 1 CVE

VMware Workstation und Fusion: Schwachstelle ermöglicht Offenlegung von Informationen

Published Feb 27, 2024 · Updated Feb 27, 2024 · de-DE

Vendor: VMware Product: Fusion Product: Workstation Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in VMware Workstation und VMware Fusion ausnutzen, um Informationen offenzulegen.

Product

Die Virtualisierungssoftware von VMware ermöglicht die simultane Ausführung von verschiedenen Betriebssystemen auf einem Host-System.

Vulnerabilities 1

  • Medium 5.9
    CVE-2024-22251

    Out-of-bounds read vulnerability

    VMware Workstation and Fusion contain an out-of-bounds read vulnerability in the USB CCID (chip card interface device). A malicious actor with local administrative privileges on a virtual machine may trigger an out-of-bounds read leading to information disclo…

Revision history

  1. #1

    Initiale Fassung

References