High WID-SEC-2024-2034 1 CVE

VMware Fusion: Schwachstelle ermöglicht Codeausführung

Published Sep 2, 2024 · Updated Sep 2, 2024 · de-DE

Vendor: VMware Product: Fusion Platform: macOS

Summary

Ein lokaler Angreifer kann eine Schwachstelle in VMware Fusion ausnutzen, um beliebigen Programmcode auszuführen.

Product

Die Virtualisierungssoftware von VMware ermöglicht die simultane Ausführung von verschiedenen Betriebssystemen auf einem Host-System.

Vulnerabilities 1

High 8.8

CVE-2024-38811

Code-execution vulnerability

VMware Fusion (13.x before 13.6) contains a code-execution vulnerability due to the usage of an insecure environment variable. A malicious actor with standard user privileges may exploit this vulnerability to execute code in the context of the Fusion applicat…

Sep 3, 2024

Revision history

2024-09-02 #1
Initiale Fassung

References

VMware Security Advisory vom 2024-09-02
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24939