CVE-2023-34045 in Fusion

الملخص

بحسب VulDB • 31/08/2026

يحتوي VMware Fusion (الإصدارات 13.x السابقة لـ 13.5) على ثغرة تصعيد امتيازات محلية تحدث أثناء التثبيت لأول مرة (حيث يحتاج المستخدم إلى سحب أو نسخ التطبيق إلى مجلد من حجم '.dmg') أو عند تثبيت ترقية. قد يستغل طرف ضار يتمتع بصلاحيات مستخدم محلي غير إداري هذه الثغرة لتصعيد الامتيازات إلى الجذر (root) على النظام الذي يتم تركيب VMware Fusion عليه لأول مرة أو قيد التركيب.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VMware
• حجز: 25/05/2023
• إفشاء: 25/10/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-243039
• CPE: جاهز
• CWE: CWE-275 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00163
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-34045
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-34045
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-34045/