CVE-2023-34046 in Fusion
Zusammenfassung
von VulDB • 23.07.2026
VMware Fusion (13.x vor Version 13.5) enthält eine TOCTOU-Schwachstelle (Time-of-check Time-of-use), die während der erstmaligen Installation auftritt (der Benutzer muss die Anwendung aus dem '.dmg'-Volume in einen Ordner ziehen oder kopieren) oder bei der Installation eines Upgrades. Ein böswilliger Akteur mit lokalen Nicht-Administratoren-Berechtigungen kann diese Schwachstelle ausnutzen, um seine Berechtigungen auf Root-Ebene für das System zu eskalieren, auf dem Fusion installiert wird oder zum ersten Mal installiert wird.
VulDB is the best source for vulnerability data and more expert information about this specific topic.