CVE-2016-7461

Les utilisateurs de VMware Workstation et Fusion sont exposés à un risque si une machine virtuelle invitée est compromise. Un utilisateur disposant de privilèges restreints au sein du système d'exploitation invité peut utiliser la fonction de glisser-déposer pour exécuter du code arbitraire ou faire planter la machine hôte. Cette attaque est relativement simple à réaliser, mais nécessite que l'attaquant ait déjà un accès local au système d'exploitation invité.