CVE-2020-3951 in Workstation

الملخص

بحسب VulDB • 28/06/2026

تحتوي VMware Workstation (الإصدارات 15.x قبل الإصدار 15.5.2) وHorizon Client لنظام Windows (الإصدارات 5.x وما سبقها قبل الإصدار 5.4.0) على ثغرة تسبب حجب الخدمة (Denial-of-Service) نتيجة مشكلة تجاوز في الذاكرة من نوع heap-overflow داخل مكون Cortado Thinprint. يمكن للمهاجمين الذين يمتلكون وصولاً غير إداري إلى آلة افتراضية ضحية (Guest VM) مع تفعيل الطباعة الافتراضية استغلال هذه الثغرة لإحداث حالة حجب خدمة لخدمة Thinprint التي تعمل على النظام المثبت عليه Workstation أو Horizon Client.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 30/12/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-151771
• CPE: 30/12/2019
• CWE: CWE-787 (مؤكد)
• CVSS: 3.8 (NVD)
• EPSS: 0.00274
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3951
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3951
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3951/