CVE-2020-3990 in Workstation
要約
〜によって VulDB • 2026年08月12日
VMware Workstation (15.x) および Windows 用 Horizon Client (5.x、バージョン 5.4.4 より前) には、Cortado ThinPrint コンポーネントにおける整数オーバーフローに起因する情報漏洩の脆弱性が存在します。仮想マシンへの通常アクセス権限を持つ悪意のある攻撃者は、この問題を悪用して、Workstation または Windows 用 Horizon Client がインストールされているシステム上で実行されている TPView プロセスからのメモリリークを引き起こす可能性があります。エクスプロイトが可能なのは、仮想印刷が有効になっている場合に限られます。この機能は Workstation ではデフォルトで無効ですが、Horizon Client ではデフォルトで有効になっています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.