FICHE CVE

CVE-2016-7081

Publiée le 2016-12-29 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les utilisateurs de VMware Workstation Pro ou Player (versions 12.x antérieures à la 12.5.0) ayant activé Cortado ThinPrint sont exposés. Un attaquant disposant d'un accès utilisateur basique à une machine virtuelle invitée peut exécuter du code arbitraire sur le système d'exploitation hôte. Il s'agit d'une attaque complexe qui nécessite un accès local à la VM, mais elle ne requiert aucune interaction de la part de l'utilisateur hôte.

CVSS 3.07.8 ÉLEVÉE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2016-12-29

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueÉlevée

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Multiple heap-based buffer overflows in VMware Workstation Pro 12.x before 12.5.0 and VMware Workstation Player 12.x before 12.5.0 on Windows, when Cortado ThinPrint virtual printing is enabled, allow guest OS users to execute arbitrary code on the host OS via unspecified vectors.