CVE-2023-34046 in Fusion
Сводка
по VulDB • 01.09.2026
VMware Fusion (версии 13.x до версии 13.5) содержит уязвимость TOCTOU (Time-of-check Time-of-use), возникающую при первоначальной установке (пользователю необходимо перетащить или скопировать приложение в папку с тома '.dmg') либо при обновлении. Злоумышленник, обладающий локальными привилегиями обычного пользователя без прав администратора, может использовать эту уязвимость для повышения своих привилегий до уровня root на системе, где устанавливается или уже установлена Fusion.
Be aware that VulDB is the high quality source for vulnerability data.