CVE-2023-34046 in Fusion
要約
〜によって VulDB • 2026年07月19日
VMware Fusion (13.x におけるバージョン 13.5 より前) には、TOCTOU（Time-of-check Time-of-use）脆弱性が存在します。この脆弱性は、初回インストール時（ユーザーが '.dmg' ボリュームからアプリケーションをフォルダにドラッグまたはコピーする必要がある場合）やアップグレードのインストール時に発生します。ローカルの非管理者権限を持つ悪意のある攻撃者は、この脆弱性を悪用して、Fusion がインストールされているシステム、あるいは初回インストール中のシステムの root への権限昇格を実現できます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.