آسیب‌ پذیری برنامه‌های متداول

VMware Vulnerabilities 2023
تعداد بازدید: 64

آسیب‌پذیری در Workstation و Fusion

blue line

VMware به‌روزرسانی‌هایی را برای رفع چندین آسیب‌پذیری در دو محصول محبوبش یعنی Workstation و Fusion منتشر کرد. یکی از این آسیب‌پذیری‌ها که به مهاجم اجازه اجرای کدهای مورد نظرش را می‌دهد از سایرین خطرناک‌تر است. این نقص فنی که با شماره مرجع CVE-2023-20869 مشخص می‌شود امتیاز CVSS : 9.3 را به خود اختصاص داده است. این باگ خطرناک از نوع سرریز بافر مبتنی بر پشته بوده و در عملکرد به اشتراک گذاری دستگاه‌های میزبان بلوتوث با ماشین‌های مجازی اثر می‌گذارد.