漏洞标题
N/A
漏洞描述信息
VMware Fusion 8.x 前8.5版在macOS上,当系统完整性保护(SIP)启用时,允许本地用户通过未指定的动作集来确定内核内存地址,绕过kASLR保护机制。
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
VMware Fusion 8.x before 8.5 on OS X, when System Integrity Protection (SIP) is enabled, allows local users to determine kernel memory addresses and bypass the kASLR protection mechanism via unspecified vectors.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
VMware Fusion 信息泄露漏洞
漏洞描述信息
VMware Fusion是美国威睿(VMware)公司的一套专用于在苹果机(Mac)上运行Windows应用程序的的虚拟机软件。 基于OS X平台的VMware Fusion 8.5之前的8.x版本中存在信息泄露漏洞。本地攻击者可利用该漏洞获取内核内存地址,绕过kASLR保护机制。
CVSS信息
N/A
漏洞类别
信息泄露