FICHE CVE

CVE-2016-7083

Publiée le 2016-12-29 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les utilisateurs de VMware Workstation Pro ou Player (versions 12.x antérieures à la 12.5.0) sur Windows sont concernés si la fonctionnalité Cortado ThinPrint est activée. Un attaquant disposant d'un accès avec des privilèges restreints à une machine virtuelle invitée peut exécuter du code arbitraire ou provoquer le plantage du système hôte en envoyant des polices TrueType spécialement conçues. Cette attaque nécessite un accès local au système d'exploitation invité, mais elle est difficile à réaliser en raison de la grande complexité de l'exploit.

CVSS 3.07.8 ÉLEVÉE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2016-12-29

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueÉlevée

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

VMware Workstation Pro 12.x before 12.5.0 and VMware Workstation Player 12.x before 12.5.0 on Windows, when Cortado ThinPrint virtual printing is enabled, allow guest OS users to execute arbitrary code on the host OS or cause a denial of service (host OS memory corruption) via TrueType fonts embedded in EMFSPOOL.