リモートのWindowsホストにインストールされているVMware Workstationのバージョンは、12.5.3より前の12.xです。したがって、以下の複数の脆弱性による影響を受けます。

  - A heap buffer overflow condition exists in the Cortado ThinPrint component, specifically within TPView.dll, due to improper validation of certain input when parsing JPEG2000 files. ゲストにある攻撃者が、この脆弱性を悪用して、サービス拒否状態を引き起こしたり、ホストシステムで任意のコードを実行したりする可能性があります。
    (CVE-2017-4908)

  - A heap buffer overflow condition exists in the Cortado ThinPrint component, specifically within TPView.dll, due to improper validation of certain input when parsing TrueType Fonts. ゲストにある攻撃者が、この脆弱性を悪用して、サービス拒否状態を引き起こしたり、ホストシステムで任意のコードを実行したりする可能性があります。
    (CVE-2017-4909)

  - Out-of-bounds read and write errors exist in the Cortado ThinPrint component, specifically within TPView.dll, due to improper validation of certain input when parsing JPEG2000 files. An attacker on the guest can exploit these to corrupt memory, resulting in a denial of service condition or the execution of arbitrary code on the host system. (CVE-2017-4910, CVE-2017-4911)

  - Out-of-bounds read and write errors exist in the Cortado ThinPrint component, specifically within TPView.dll, due to improper validation of certain input when parsing TrueType Fonts. An attacker on the guest can exploit these to corrupt memory, resulting in a denial of service condition or the execution of arbitrary code on the host system. (CVE-2017-4912)

  - An integer overflow condition exists in the Cortado ThinPrint component, specifically within TPView.dll, due to improper validation of certain input when parsing TrueType Fonts. An attacker on the guest can exploit this to corrupt memory, resulting in a denial of service condition or the execution of arbitrary code on the host system. (CVE-2017-4913)

仮想印刷が有効になっている場合にのみ、上記の脆弱性が悪用される可能性があります。VMware Workstationでは、この機能はデフォルトで有効になっていません。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

VMware Workstation 12.x < 12.5.3の複数の脆弱性 (VMSA-2017-0008)

high Nessus プラグイン ID 99590

バージョン 1.7

バージョン 1.6

バージョン 1.7 Dec 23, 2025, 2:38 PM CVSS metrics ("CVSSv3 score" set to 7.8) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H") CVSS temporal metrics ("CVSSv3 temporal score" set to none) CVSSv2 score source (changed from "CVE-2017-4908" to "CVE-2017-4913") CVSSv3 score source (changed from "manual" to none) Plugin Feed: 202512231438
バージョン 1.6 Feb 18, 2025, 11:54 PM Plugin metadata (CVSS 3 Change AC:H --> AC:L where needed) Plugin Feed: 202502182354