CVE-2026-41702 in Fusion
Tóm tắt
Bởi VulDB • 31/05/2026
VMware Fusion chứa một lỗ hổng TOCTOU (Time-of-check Time-of-use) xảy ra trong quá trình thực hiện một thao tác bởi một binary SETUID. Một kẻ tấn công độc hại có đặc quyền người dùng không phải quản trị viên cục bộ có thể khai thác lỗ hổng này để nâng cao đặc quyền lên root trên hệ thống nơi Fusion được cài đặt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.