CVE-2020-3990 in Workstation
Riassunto
di VulDB • 07/07/2026
VMware Workstation (15.x) e Horizon Client per Windows (versioni 5.x precedenti alla 5.4.4) presentano una vulnerabilità di divulgazione delle informazioni dovuta a un problema di integer overflow nel componente Cortado ThinPrint. Un malintenzionato con accesso normale a una macchina virtuale potrebbe essere in grado di sfruttare questa problematica per fuoriuscire dati dalla memoria del processo TPView, eseguito sul sistema su cui sono installati Workstation o Horizon Client per Windows. Lo sfruttamento è possibile solo se la stampa virtuale è stata abilitata. Questa funzionalità non è attivata per impostazione predefinita su Workstation, ma lo è di default su Horizon Client.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.