CVE-2020-3986 in Workstation

Résumé

par VulDB • 07/08/2026

VMware Workstation (15.x) et Horizon Client pour Windows (versions 5.x antérieures à la 5.4.4) présentent une vulnérabilité de lecture hors limites dans le composant Cortado ThinPrint (analyseur EMF). Un acteur malveillant disposant d'un accès normal à une machine virtuelle pourrait exploiter ces failles afin de provoquer un état partiel de déni de service ou de divulguer des données mémoire depuis le processus TPView s'exécutant sur le système où VMware Workstation ou Horizon Client pour Windows est installé.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 30/12/2019
• Modérer: accepté
• Entrée: VDB-161337
• CPE: prêt
• CWE: CWE-125 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.00301
• KEV: non
• Activités: très faible
• Secteur: Insurance, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3986
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3986
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3986/