PT-2024-1938

CVE-2024-22251

Publicado

2024-02-27

Atualizado

2025-06-10

Descrição por

CVSS 3.1

5.9

Média

MétricasAV:L/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

VMware Workstation e Fusion (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade de leitura fora dos limites no USB CCID (dispositivo de interface de cartão com chip) do VMware Workstation e Fusion. Um agente mal-intencionado com privilégios administrativos locais em uma máquina virtual pode provocar uma leitura fora dos limites, levando à divulgação de informações.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-125: Out-of-bounds Read