CVE-2023-34046 in Fusion
요약
\~에 의해 VulDB • 2026. 09. 01.
VMware Fusion(13.x 버전 중 13.5 미만)에는 설치 시 첫 번째 실행('.dmg' 볼륨에서 응용 프로그램을 폴더로 드래그하거나 복사해야 함) 또는 업그레이드 설치 중에 발생하는 TOCTOU(Time-of-check Time-of-use, 확인 시간과 사용 시간 간 경쟁 조건) 취약점이 포함되어 있습니다. 로컬 비관리자 사용자 권한을 가진 악의적인 행위자는 이 취약점을 이용하여 Fusion이 설치되거나 처음으로 설치되는 시스템에서 루트(root)로の特권 상승(privilege escalation)을 수행할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.