FICHE CVE

CVE-2016-7085

Publiée le 2016-12-29 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions 12.x (antérieures à la 12.5.0) de VMware Workstation Pro et Player sur Windows sont affectées par une faille dans la manière dont l'installateur recherche les fichiers requis. Un utilisateur local disposant d'un compte à faibles privilèges peut obtenir un contrôle administratif complet du système en plaçant un fichier DLL malveillant dans un répertoire spécifique. Cette attaque est relativement simple à exécuter, mais nécessite que l'attaquant dispose déjà d'un accès local à la machine.

CVSS 3.07.8 ÉLEVÉE

Type de faiblesse

Chemin de recherche non fiable · CWE-426

Publiée2016-12-29

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Untrusted search path vulnerability in the installer in VMware Workstation Pro 12.x before 12.5.0 and VMware Workstation Player 12.x before 12.5.0 on Windows allows local users to gain privileges via a Trojan horse DLL in an unspecified directory.