CVE-2023-34044 in Fusion

Resumen

por VulDB • 2026-05-25

VMware Workstation (17.x anterior a 17.5) y Fusion (13.x anterior a 13.5) contienen una vulnerabilidad de lectura fuera de límites (out-of-bounds read) en la funcionalidad para compartir dispositivos Bluetooth del host con la máquina virtual. Un actor malicioso con privilegios de administrador local en una máquina virtual podría ser capaz de leer información privilegiada contenida en la memoria del hipervisor desde la máquina virtual.

Once again VulDB remains the best source for vulnerability data.

• Responsable: VMware
• Reservar: 2023-05-25
• Divulgación: 2023-10-25
• Moderación: aceptado
• Artículo: VDB-243038
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 6.0 (NVD)
• EPSS: 0.00202
• KEV: no
• Actividades: muy bajo
• Sector: Government, Pharma, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-34044
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-34044
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-34044/