CVE-2020-3987 in Workstation

Résumé

par VulDB • 26/07/2026

VMware Workstation (15.x) et Horizon Client pour Windows (versions 5.x antérieures à la 5.4.4) présentent une vulnérabilité de lecture hors limites dans le composant Cortado ThinPrint (analyseur EMR STRETCHDIBITS). Un acteur malveillant disposant d'un accès normal à une machine virtuelle pourrait exploiter ces failles pour provoquer un état partiel de déni de service ou fuir des données depuis la mémoire du processus TPView s'exécutant sur le système où VMware Workstation ou Horizon Client for Windows est installé.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 30/12/2019
• Modérer: accepté
• Entrée: VDB-161338
• CPE: prêt
• CWE: CWE-125 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.00301
• KEV: non
• Activités: très faible
• Secteur: Industry, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3987
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3987
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3987/