FICHE CVE

CVE-2016-7080

Publiée le 2016-12-29 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions 9.x et 10.x (antérieures à la 10.0.9) de VMware Tools s'exécutant sur macOS sont concernées. Un utilisateur disposant d'un compte local sur le système invité peut exploiter les fonctions d'accélération graphique pour provoquer le plantage du système ou obtenir des privilèges d'administrateur complets. Cette attaque est relativement simple à exécuter et nécessite uniquement un accès local authentifié, sans aucune autre interaction de l'utilisateur.

CVSS 3.07.8 ÉLEVÉE

Type de faiblesse

Déréférencement de pointeur NULL · CWE-476

Publiée2016-12-29

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The graphic acceleration functions in VMware Tools 9.x and 10.x before 10.0.9 on OS X allow local users to gain privileges or cause a denial of service (NULL pointer dereference) via unspecified vectors, a different vulnerability than CVE-2016-7079.