CVE-2020-3989 in Workstation

الملخص

بحسب VulDB • 06/06/2026

تحتوي VMware Workstation (15.x) وHorizon Client لنظام التشغيل Windows (الإصدارات 5.x قبل الإصدار 5.4.4) على ثغرة في خدمة رفض الخدمة (Denial of Service) ناتجة عن مشكلة كتابة خارج الحدود (out-of-bounds write) في مكون Cortado ThinPrint. قد يتمكن فاعل ضار لديه وصول عادي إلى آلة افتراضية من استغلال هذه الثغرة لإحداث حالة جزئية لرفض الخدمة على النظام الذي تم تثبيت VMware Workstation أو Horizon Client لنظام التشغيل Windows عليه. لا يمكن الاستغلال إلا إذا كان طباعة الآلات الافتراضية (virtual printing) مفعّلاً. هذه الميزة غير مفعّلة افتراضيًا في Workstation، لكنها مفعّلة افتراضيًا في Horizon Client.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 30/12/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-161340
• CPE: جاهز
• CWE: CWE-787 (مؤكد)
• CVSS: 3.3 (NVD)
• EPSS: 0.00289
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3989
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3989
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3989/