VMware ESXi (6.5 до ESXi650-201710401-BG), Workstation (12.x до 12.5.8) и Fusion (8.x до 8.5.9) содержат уязвимость, которая может позволит…

VMware ESXi (6.5 до ESXi650-201710401-BG), Workstation (12.x до 12.5.8) и Fusion (8.x до 8.5.9) содержат уязвимость, которая может позволить аутентифицированному сеансу VNC вызвать переполнение кучи через определенный набор пакетов VNC, что приведет к повреждению кучи. Успешная эксплуатация этой проблемы может привести к удаленному выполнению кода в виртуальной машине через аутентифицированный сеанс VNC. Примечание: для того, чтобы эксплуатация была возможна в ESXi, VNC должен быть вручную включен в файле конфигурации .vmx виртуальной машины. Кроме того, ESXi должен быть настроен на разрешение трафика VNC через встроенный брандмауэр.