CVE-2019-5525

Yüksək

Təsvir

VMware Workstation (15.1.0 versiyasından əvvəlki 15.x versiyaları) Advanced Linux Sound Architecture (ALSA) backend hissəsində use-after-free zəifliyinə malikdir. Qonaq maşında normal istifadəçi imtiyazlarına malik olan bədniyyətli istifadəçi, bu problemi digər problemlərlə birlikdə istismar edərək Workstation-ın quraşdırıldığı Linux hostunda kodu icra edə bilər.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulVmware Workstation
Dərc6 iyn 2019
İlk görülmə6 iyn 2019

Necə düzəltmək olar

Yeniləyin
  • vmware workstation15.1.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
vmware workstation15.0.0 ≤ v < 15.1.015.1.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2019-5525 · Vmware Workstation · Dark Radar