Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el adaptador de red virtual e1000e en VMware Workstation. (CVE-2019-5541)

Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-787 Escritura fuera de límites
Fecha de publicación:
20/11/2019
Última modificación:
25/11/2019

Descripción

VMware Workstation (versiones 15.x anteriores a 15.5.1) y Fusion (versiones 11.x anteriores a 11.5.1), contienen una vulnerabilidad de escritura fuera de límites en el adaptador de red virtual e1000e. Una explotación con éxito de este problema puede conllevar a una ejecución de código en el host del invitado o puede permitir a atacantes crear una condición de denegación de servicio en su propia VM.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:vmware:workstation:*:*:*:*:*:*:*:* 15.0.0 (incluyendo) 15.5.1 (excluyendo)
cpe:2.3:a:vmware:fusion:*:*:*:*:*:*:*:* 11.0.0 (incluyendo) 11.5.1 (excluyendo)
cpe:2.3:o:apple:mac_os_x:-:*:*:*:*:*:*:*


Referencias a soluciones, herramientas e información