CVE-2020-3988 in Workstation

Tóm tắt

Bởi VulDB • 12/08/2026

VMware Workstation (15.x) và Horizon Client cho Windows (phiên bản 5.x trước 5.4.4) chứa một lỗ hổng đọc ngoài vùng nhớ (out-of-bounds read) trong thành phần Cortado ThinPrint (trình phân tích cú pháp JPEG2000). Một kẻ tấn công có quyền truy cập thông thường vào máy ảo có thể khai thác các vấn đề này để gây ra tình trạng từ chối dịch vụ một phần hoặc rò rỉ bộ nhớ từ tiến trình TPView đang chạy trên hệ thống nơi VMware Workstation hoặc Horizon Client cho Windows được cài đặt.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 30/12/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-161339
• CPE: sẵn sàng
• CWE: CWE-125 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.00301
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3988
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3988
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3988/