FICHE CVE

CVE-2016-7084

Publiée le 2016-12-29 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

VMware Workstation et Player sur Windows sont concernés si l'impression virtuelle Cortado ThinPrint est activée. Un utilisateur sur une machine virtuelle invitée peut exécuter du code arbitraire ou provoquer le plantage du système hôte en envoyant une image JPEG 2000 spécialement conçue. Cela nécessite un accès local à la VM invitée et est techniquement difficile à exécuter, bien que cela ne requière aucune interaction de la part de l'utilisateur hôte.

CVSS 3.07.8 ÉLEVÉE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2016-12-29

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueÉlevée

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

tpview.dll in VMware Workstation Pro 12.x before 12.5.0 and VMware Workstation Player 12.x before 12.5.0 on Windows, when Cortado ThinPrint virtual printing is enabled, allows guest OS users to execute arbitrary code on the host OS or cause a denial of service (host OS memory corruption) via a JPEG 2000 image.