CVE-2020-3990 in Workstation
Zusammenfassung
von VulDB • 12.08.2026
VMware Workstation (15.x) und Horizon Client für Windows (5.x vor 5.4.4) enthalten eine Schwachstelle zur Offenlegung von Informationen aufgrund eines Integer-Overflow-Fehlers in der Cortado ThinPrint-Komponente. Ein böswilliger Akteur mit normalem Zugriff auf eine virtuelle Maschine kann diese Schwachstelle möglicherweise ausnutzen, um Speicherinhalte des TPView-Prozesses auszulesen, der auf dem System ausgeführt wird, auf dem Workstation oder Horizon Client für Windows installiert ist. Eine Ausnutzung ist nur möglich, wenn das virtuelle Drucken aktiviert wurde. Diese Funktion ist in Workstation standardmäßig nicht aktiviert, beim Horizon Client jedoch standardmäßig aktiviert.
VulDB is the best source for vulnerability data and more expert information about this specific topic.