VMware Workstation / Fusion 获推 17.5.2/13.5.2 版本更新：四项安全漏洞已修复 - 万象系统之家

系统重装装机大师是款具备一键重装和U盘重装功能二合一的装机工具

当前位置：万象系统之家 > IT快讯 > 详细页面

VMware Workstation / Fusion 获推 17.5.2/13.5.2 版本更新：四项安全漏洞已修复

编辑：alear 2024-05-20 09:44:12 来源于：IT之家

AMD显卡驱动 V24.5.1 官方最新版

AMD显卡驱动 V24.5.1 官方最新版

大小：710.57 MB类别：驱动下载

　　万象系统之家 5 月 20 日消息，博通宣布推出 Mware Workstation 17.5.2 和 Fusion 13.5.2 版本，主要修复了四项安全漏洞。

　　在这些漏洞中，最严重的是被评为“重大”级别的 CVE-2024-22267，该漏洞的 CVSS 风险评分为 9.3，这是一项虚拟蓝牙设备组件（vbluetooth）的“Use After Free”类型 RAM 漏洞（万象系统之家注：在释放了某部分 RAM 后，程序继续使用了已释放的 RAM 区域），黑客一旦获得本地管理员权限，就可以利用该漏洞通过 VMX 进程在虚拟机上执行恶意代码。

　　另外三项漏洞 CVSS 评分均为 7.1“高风险”，分别为 CVE-2024-22268、CVE-2024-22269 和 CVE-2024-22270。

　　其中 CVE-2024-22269 和 CVE-2024-22270 是信息泄露漏洞，分别位于虚拟蓝牙设备以及主机 / 虚拟机的文件共享系统（Host Guest File System，HGFS）中。而 CVE-2024-22268 则与 Shader 组件有关，这是一个内存缓冲区溢出漏洞。

　　除了 CVE-2024-22268 外，其他三项漏洞均来自“漏洞挖掘竞赛 Pwn2Own Vancouver 2024”，由安全公司 Theori 和 Star Labs SG 组成的团队发现，而 CVE-2024-22268 漏洞出自“悬赏项目 Zero Day Initiative”。

　　以上是万象系统之家提供的最新资讯，感谢您的阅读，更多精彩内容请关注万象系统之家官网。

标签

相关推荐

远程控制工具 ToDesk 免费版开始限制每月连接次数和时长

远程控制工具 ToDesk 免费版开始限制每月连接次数和时长

显卡烤机软件 FurMark 2.2.0 发布：支持摩尔线程 S80 显卡、为英伟达显卡添加热点温度监控

显卡烤机软件 FurMark 2.2.0 发布：支持摩尔线程 S80 显卡、为英伟达显卡添加热点温度监控

网易云音乐车机版客户端上线官网：APK 格式，会员曲库歌曲需升级SVIP

网易云音乐车机版客户端上线官网：APK 格式，会员曲库歌曲需升级SVIP

VMware Workstation / Fusion 获推 17.5.2/13.5.2 版本更新：四项安全漏洞已修复

VMware Workstation / Fusion 获推 17.5.2/13.5.2 版本更新：四项安全漏洞已修复

发表评论

共0条

验证码

没有更多评论了

评论就这些咯，让大家也知道你的独特见解

以上留言仅代表用户个人观点，不代表万象系统之家立场

热门资讯

频道热点资讯

本站发布的系统仅为个人学习测试使用，请在下载后24小时内删除，不得用于任何商业用途，否则后果自负，请支持购买微软正版系统！

如侵犯到您的权益,请及时通知我们,我们会及时处理，对系统之家有任何投诉或建议，请与管理员联系. QQ：346231061

Copyright2024 万象系统之家（www.maxdo.tech）版权所有沪ICP备2021023961号-5