FICHE CVE

CVE-2016-7082

Publiée le 2016-12-29 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions 12.x (antérieures à 12.5.0) de VMware Workstation Pro et Player sur Windows sont concernées si l'impression virtuelle Cortado ThinPrint est activée. Un utilisateur sur une machine virtuelle invitée peut exécuter du code arbitraire ou provoquer le plantage du système hôte en envoyant un fichier EMF spécialement conçu vers l'hôte. Cela nécessite que l'attaquant dispose déjà d'un accès avec des privilèges limités au système d'exploitation invité, bien que l'exploitation soit techniquement complexe à réaliser.

CVSS 3.07.8 ÉLEVÉE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2016-12-29

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueÉlevée

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

VMware Workstation Pro 12.x before 12.5.0 and VMware Workstation Player 12.x before 12.5.0 on Windows, when Cortado ThinPrint virtual printing is enabled, allow guest OS users to execute arbitrary code on the host OS or cause a denial of service (host OS memory corruption) via an EMF file.