Vulnerabilidad en el componente Cortado ThinPrint (JPEG2000 Parser) en VMware Workstation y Horizon Client para Windows (CVE-2021-21988)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-125
Lectura fuera de límites
Fecha de publicación:
24/05/2021
Última modificación:
04/06/2021
Descripción
VMware Workstation (versiones 16.x anteriores a 16.1.2) y Horizon Client para Windows (versiones 5.x anteriores a 5.5.2) contienen una vulnerabilidad de lectura fuera de límites en el componente Cortado ThinPrint (JPEG2000 Parser). Un actor malicioso con acceso a una máquina virtual o escritorio remoto puede explotar estos problemas que conllevan a una divulgación de información del proceso TPView que se ejecuta en el sistema donde está instalado Workstation o Horizon Client para Windows
Impacto
Puntuación base 3.x
6.50
Gravedad 3.x
MEDIA
Puntuación base 2.0
2.10
Gravedad 2.0
BAJA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:vmware:workstation:*:*:*:*:*:*:*:* | 16.0.0 (incluyendo) | 16.1.2 (excluyendo) |
cpe:2.3:a:vmware:horizon_client:*:*:*:*:*:*:*:* | 5.0.0 (incluyendo) | 5.5.2 (excluyendo) |
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página