PT-2024-1938 · Vmware · Vmware Fusion+1

Hao Zheng + 3 · Publicado 2024-02-27 · Atualizado 2025-06-10 · CVE-2024-22251

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:L/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

VMware Workstation e Fusion (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade de leitura fora dos limites no USB CCID (dispositivo de interface de cartão com chip) do VMware Workstation e Fusion. Um agente mal-intencionado com privilégios administrativos locais em uma máquina virtual pode provocar uma leitura fora dos limites, levando à divulgação de informações.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Out of bounds Read

Buffer Overflow

Enumeração de Fraquezas

CWE-125

CWE-119

CWE-120

Identificadores relacionados

BDU:2024-01732

CVE-2024-22251

Produtos afetados

Vmware Fusion

Vmware Workstation

Referências · 8

• https://twitter.com/CVEnew/status/1762536230376628364 · Publicação no Twitter
• https://vmware.com/security/advisories/VMSA-2024-0005.html · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-01732 · Nota de Segurança
• https://t.me/cvenotify/100360 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-22251 · Aviso do Fabricante
• https://t.me/cvenotify/125332 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-22251 · Nota de Segurança
• https://twitter.com/theJoshMeister/status/1762549650282922230 · Publicação no Twitter