リモートのWindowsホストにインストールされているVMware Workstationのバージョンは、10.0.6より前の10.xまたは11.1.1より前の11.xです。したがって、以下の複数の脆弱性による影響を受けます。

  - JPEG2000（JP2）画像ファイルにおいて Quantization Default（QCD）マーカーセグメントを解析する際に引き起こされる JPEG2000 プラグインのスタックベースのバッファオーバーフローの状態による、任意のコード実行の脆弱性が存在しています。A remote attacker can exploit this, using a specially crafted image, to execute arbitrary code or cause a denial of service condition. (CVE-2012-0897)

  - Multiple unspecified remote code execution vulnerabilities exists in 'TPView.dll' and 'TPInt.dll' library files. (CVE-2015-2336, CVE-2015-2337)

  - 「TPview.dll」および「TPInt.dll」ライブラリファイルがメモリ割り当ての適切な処理に失敗します。リモートの攻撃者が、これを悪用することにより、サービス拒否を引き起こす可能性があります。
    (CVE-2015-2338, CVE-2015-2339, CVE-2015-2340)

検出

VMware Workstation 10.x < 10.0.6 / 11.x < 11.1.1 複数の脆弱性（VMSA-2015-0004）（Windows）

medium Nessus プラグイン ID 84223

バージョン 1.12