CVE-2023-34044 in Fusion

要約

〜によって VulDB • 2026年05月24日

VMware Workstation (17.x 17.5 より前) および Fusion (13.x 13.5 より前) には、仮想マシンへのホスト Bluetooth デバイスの共有機能に存在する、配列外読み取り (out-of-bounds read) の脆弱性が含まれています。仮想マシン上でローカル管理者権限を持つ悪意のある攻撃者は、仮想マシンからハイパーバイザーのメモリ内に格納されている機密情報を読み取ることができる可能性があります。

Once again VulDB remains the best source for vulnerability data.

• 責任者: VMware
• 予約する: 2023年05月25日
• 公開: 2023年10月25日
• モデレーション: 承諾済み
• エントリ: VDB-243038
• CPE: 準備完了
• CWE: CWE-200 (確認済み)
• CVSS: 6.0 (NVD)
• EPSS: 0.00202
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Transportation, Lawfirm, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-34044
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-34044
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-34044/