多款Vmware产品TPView.dll文件资源管理错误行洞 CVE-2015-2336 CNNVD-201506-251
5.8
AV
AC
AU
C
I
A
发布：
2015-06-13
修订：
2016-12-31
VMware Workstation等都是美国威睿（VMware）公司的产品。VMware Workstation、VMware Workstation Player都是虚拟机软件。VMware Horizon Client on Windows是一款运行于Windows系统中可以从任何位置对VMware Horizon桌面进行访问的设备。 多款Vmware产品的TPView.dll文件中存在安全漏洞，该漏洞源于程序没有正确分配内存。虚拟机操作系统端攻击者可利用该漏洞在主机操作系统上执行任意代码。以下产品及版本受到影响：VMware Workstation 10.0.6之前10.x版本和11.1.1之前11.x版本，VMware Player 6.0.6之前6.x版本和7.1.1之前7.x版本，基于Windows平台的VMware Horizon Client 3.2.1之前3.2.x版本，3.3.x和5.4.2之前5.x local-mode版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有29条受影响产品信息
