FICHE CVE

CVE-2016-7086

Publiée le 2016-12-29 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

VMware Workstation Pro et Player (versions 12.x antérieures à 12.5.0) sur Windows sont vulnérables à une attaque d'élévation de privilèges via l'installateur. Un utilisateur local disposant d'un accès basique peut obtenir les privilèges d'administrateur complets du système s'il parvient à placer un fichier `setup64.exe` malveillant dans le répertoire d'installation. Comme cela nécessite un accès local au système de fichiers, il ne s'agit pas d'une attaque à distance, mais elle est facile à exécuter une fois le fichier en place.

CVSS 3.07.8 ÉLEVÉE

Type de faiblesse

Erreurs de permissions et de contrôle d'accès · CWE-264

Publiée2016-12-29

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The installer in VMware Workstation Pro 12.x before 12.5.0 and VMware Workstation Player 12.x before 12.5.0 on Windows allows local users to gain privileges via a Trojan horse setup64.exe file in the installation directory.