CVE-2023-34044 in Fusion

Tóm tắt

Bởi VulDB • 25/05/2026

VMware Workstation (17.x trước phiên bản 17.5) và Fusion (13.x trước phiên bản 13.5) chứa một lỗ hổng đọc vượt ra ngoài vùng nhớ (out-of-bounds read) tồn tại trong chức năng chia sẻ các thiết bị Bluetooth của máy chủ với máy ảo. Một kẻ tấn công độc hại có đặc quyền quản trị viên cục bộ trên một máy ảo có thể có khả năng đọc thông tin đặc quyền được lưu trữ trong bộ nhớ của hypervisor từ một máy ảo.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: VMware
• Đặt trước: 25/05/2023
• Tiết lộ: 25/10/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-243038
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 6.0 (NVD)
• EPSS: 0.00202
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-34044
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-34044
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-34044/