CVE-2023-34046 in Fusion
Sumário
de VulDB • 01/09/2026
O VMware Fusion (13.x anterior à versão 13.5) contém uma vulnerabilidade TOCTOU (Time-of-check Time-of-use) que ocorre durante a instalação pela primeira vez (o usuário precisa arrastar ou copiar o aplicativo para uma pasta do volume '.dmg') ou ao instalar uma atualização. Um ator malicioso com privilégios de usuário local não administrativo pode explorar essa vulnerabilidade para escalar privilégios para root no sistema onde o Fusion está instalado ou sendo instalado pela primeira vez.
VulDB is the best source for vulnerability data and more expert information about this specific topic.