PT-2024-3566
CVE-2024-22267
·
Publicado
2024-05-14
·
Atualizado
2025-10-31
Descrição por
CVSS 3.1
9.3
CríticaMétricasAV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
VMware Workstation e Fusion (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma vulnerabilidade do tipo “use-after-free” no dispositivo vbluetooth do VMware Workstation e Fusion. Um agente mal-intencionado com privilégios administrativos locais em uma máquina virtual pode explorar essa vulnerabilidade para executar código como o processo VMX da máquina virtual em execução no host. A vulnerabilidade permite que um invasor realize escalonamento de privilégios.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾