漏洞标题
N/A
漏洞描述信息
在VMware Workstation Pro 12.x在12.5.0之前和VMware Workstation Player 12.x在12.5.0之前在Windows上启用Cortado ThinPrint虚拟打印时,当EMFSPOOL中嵌入的TrueType字体被启用时,允许 guest OS 用户执行 host OS 上的任意代码,或者通过在EMFSPOOL中嵌入的TrueType字体引起拒绝服务(host OS 内存 corruption)。
CVSS信息
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
VMware Workstation Pro 12.x before 12.5.0 and VMware Workstation Player 12.x before 12.5.0 on Windows, when Cortado ThinPrint virtual printing is enabled, allow guest OS users to execute arbitrary code on the host OS or cause a denial of service (host OS memory corruption) via TrueType fonts embedded in EMFSPOOL.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
VMware Workstation Pro和Workstation Player 安全漏洞
漏洞描述信息
VMware Workstation Pro和Workstation Player都是美国威睿(VMware)公司的虚拟机软件产品。VMware Workstation Pro是其中的一个专业版;Workstation Player是一套免费开源的且功能较简单的虚拟机软件。SVGA driver是其中的一个视频图形驱动程序。 基于Windows平台的VMware Workstation Pro 12.5.0之前的12.x版本和Workstation Player 12.5.0之前的12.x版本中存在安全漏
CVSS信息
N/A
漏洞类别
授权问题