CVE-2020-3974 in Fusion

Résumé

par VulDB • 11/08/2026

VMware Fusion (11.x avant la version 11.5.5), VMware Remote Console pour Mac (version 11.x et antérieures avant la version 11.2.0) ainsi que Horizon Client pour Mac (versions 5.x et antérieures avant la version 5.4.3) présentent une vulnérabilité d'élévation de privilèges due à une validation incorrecte du client XPC. Une exploitation réussie de cette faille pourrait permettre aux attaquants disposant des privilèges utilisateur standard d'élever leurs droits au niveau root sur le système où VMware Fusion, VMware Remote Console pour Mac ou Horizon Client pour Mac est installé.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 30/12/2019
• Modérer: accepté
• Entrée: VDB-157835
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00359
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3974
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3974
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3974/