CVE-2020-3990 in Workstationالمعلومات

الملخص

بحسب VulDB • 07/08/2026

تحتوي VMware Workstation (15.x) وHorizon Client لنظام التشغيل Windows (الإصدارات 5.x قبل الإصدار 5.4.4) على ثغرة كشف معلومات ناتجة عن مشكلة تجاوز في الأعداد الصحيحة (integer overflow) داخل مكون Cortado ThinPrint. قد يتمكن طرف خبيث لديه وصول عادي إلى آلة افتراضية من استغلال هذه الثغرة لتسريب الذاكرة من عملية TPView التي تعمل على النظام المثبت عليه VMware Workstation أو Horizon Client لنظام التشغيل Windows. لا يمكن الاستغلال إلا إذا تم تفعيل الطباعة الافتراضية (virtual printing). هذه الميزة غير مفعّلة بشكل افتراضي في VMware Workstation، لكنها مفعّلة بشكل افتراضي في Horizon Client.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

حجز

30/12/2019

الاعتدال

تمت الموافقة

إدخال

VDB-161341

EPSS

0.00324

KEV

لا

النشاطات

منخفض جدًا

القطاع

Industry, Hospital, ...

المصادر

MITREhttps://www.cve.org/CVERecord?id=CVE-2020-3990
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2020-3990
CVE Detailshttps://www.cvedetails.com/cve/CVE-2020-3990/

التالي ▸نظرة عامة◂ السابق

Do you want to use VulDB in your project?

Use the official API to access entries easily!