High WID-SEC-2024-1141 4 CVEs

VMware Workstation und VMware Fusion: Mehrere Schwachstellen

Published May 14, 2024 · Updated May 14, 2024 · de-DE

Vendor: VMware Product: Fusion Product: Workstation Platform: Linux Platform: macOS Platform: Windows

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in VMware Workstation und VMware Fusion ausnutzen, um beliebigen Programmcode auszuführen, einen Denial of Service zu verursachen oder Informationen offenzulegen.

Product

Die Virtualisierungssoftware von VMware ermöglicht die simultane Ausführung von verschiedenen Betriebssystemen auf einem Host-System.

Vulnerabilities 4

Critical 9.3

CVE-2024-22267

VMware Workstation and Fusion contain a use-after-free vulnerability in the vbluetooth device. A malicious actor with l…

May 14, 2024
High 7.1

CVE-2024-22268

VMware Workstation and Fusion contain a heap buffer-overflow vulnerability in the Shader functionality. A malicious act…

May 14, 2024
High 7.1

CVE-2024-22269

VMware Workstation and Fusion contain an information disclosure vulnerability in the vbluetooth device. A malicious act…

May 14, 2024
High 7.1

CVE-2024-22270

VMware Workstation and Fusion contain an information disclosure vulnerability in the Host Guest File Sharing (HGFS) fun…

May 14, 2024

Revision history

2024-05-14 #1
Initiale Fassung

References

VMware Security Advisory VMSA-2024-0010 vom 2024-05-14
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24280