FICHE CVE

CVE-2016-7079

Publiée le 2016-12-29 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions 9.x et 10.x (antérieures à la 10.0.9) de VMware Tools exécutées sur macOS sont concernées. Un utilisateur disposant déjà d'un accès local au système peut exploiter une faille dans les fonctions d'accélération graphique pour faire planter la machine ou obtenir des privilèges d'administrateur complets. Cette attaque est relativement facile à exécuter et ne nécessite aucune interaction particulière de l'utilisateur, bien qu'elle doive être effectuée par un utilisateur connecté.

CVSS 3.07.8 ÉLEVÉE

Type de faiblesse

Déréférencement de pointeur NULL · CWE-476

Publiée2016-12-29

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The graphic acceleration functions in VMware Tools 9.x and 10.x before 10.0.9 on OS X allow local users to gain privileges or cause a denial of service (NULL pointer dereference) via unspecified vectors, a different vulnerability than CVE-2016-7080.