PT-2023-6348 · Vmware · Vmware Workstation+1

Gwangun Jung + 1 · Publicado 2023-10-20 · Atualizado 2026-06-09 · CVE-2023-34044

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas VMware Workstation versões anteriores a 17.5 VMware Fusion versões anteriores a 13.5

Description Um problema de leitura fora de limites (out-of-bounds read) existe na funcionalidade utilizada para compartilhar dispositivos Bluetooth do host com uma máquina virtual. Um ator mal-intencionado com privilégios administrativos locais em uma máquina virtual pode explorar isso para ler informações privilegiadas armazenadas na memória do hipervisor.

Recommendations Atualize o VMware Workstation para a versão 17.5 ou posterior. Atualize o VMware Fusion para a versão 13.5 ou posterior.

Correção

RCE

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BDU:2023-07060

CVE-2023-34044

ZDI-23-1589

Produtos afetados

Vmware Fusion

Vmware Workstation

Referências · 37

• https://twitter.com/alexjplaskett/status/1973691599898231010 · Publicação no Twitter
• https://reddit.com/r/CVEWatch/comments/1q11rdj/top_10_trending_cves_01012026 · Publicação no Reddit
• https://osv.dev/vulnerability/CVE-2023-34044 · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-23-1589 · Nota de Segurança
• https://twitter.com/0xor0ne/status/2064369539236687889 · Publicação no Twitter
• https://vuldb.com/ru/?id.243038 · Nota
• https://reddit.com/r/CVEWatch/comments/1sfoi9t/top_10_trending_cves_08042026 · Publicação no Reddit
• https://nvd.nist.gov/vuln/detail/CVE-2023-34044 · Nota de Segurança
• https://t.me/offensivetwitter/2339 · Publicação no Telegram
• https://t.me/poxek/6033 · Publicação no Telegram
• https://twitter.com/Officialwhyte22/status/1999933590742962465 · Publicação no Twitter
• https://twitter.com/0xor0ne/status/1982107457259258269 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1715314253756879112 · Publicação no Twitter
• https://reddit.com/r/CVEWatch/comments/1rea8zx/top_10_trending_cves_25022026 · Publicação no Reddit
• https://bdu.fstec.ru/vul/2023-07060 · Nota de Segurança