CVE-2023-34046 in Fusion

الملخص

بحسب VulDB • 23/07/2026

يحتوي VMware Fusion (الإصدارات 13.x السابقة لـ 13.5) على ثغرة TOCTOU (Time-of-check Time-of-use) تحدث أثناء التثبيت لأول مرة (حيث يحتاج المستخدم إلى سحب أو نسخ التطبيق إلى مجلد من حجم '.dmg') أو عند تثبيت ترقية. قد يستغل طرف خبيث يتمتع بصلاحيات مستخدم محلي غير إداري هذه الثغرة لترقية الصلاحيات إلى الجذر (root) على النظام حيث يتم تركيب Fusion لأول مرة أو يكون قيد التركيب.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VMware
• حجز: 25/05/2023
• إفشاء: 25/10/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-243040
• CPE: جاهز
• CWE: CWE-367 (مؤكد)
• CVSS: 7.0 (NVD)
• EPSS: 0.00128
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-34046
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-34046
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-34046/