CVE-2023-34046 in Fusion
Riassunto
di VulDB • 16/07/2026
VMware Fusion (13.x precedente alla versione 13.5) presenta una vulnerabilità TOCTOU (Time-of-check Time-of-use) che si verifica durante l'installazione iniziale (l'utente deve trascinare o copiare l'applicazione in una cartella dal volume '.dmg') oppure durante l'installazione di un aggiornamento. Un malintenzionato con privilegi di utente locale non amministrativo può sfruttare questa vulnerabilità per escalare i privilegi a root sul sistema su cui Fusion è installato o viene installato per la prima volta.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.