CVE:CVE-2016-7461
CNNVD:CNNVD-201611-455
VMware Workstation Pro等都是美国威睿（VMware）公司的虚拟机软件产品。VMware Workstation Pro是其中的一个专业版；VMware Workstation Player是一套免费开源的且功能较简单的虚拟机软件。
多款VMware产品中的拖放功能存在安全漏洞。虚拟机操作系统上的攻击者可利用该漏洞在主机系统上执行任意代码或造成拒绝服务（主机系统上的越边界内存访问）。以下产品和版本受到影响：VMware Workstation Pro 12.5.2之前的12.x版本；Workstation Player 12.5.2 之前的12.x版本；Fusion 8.5.2之前的8.x版本；Fusion Pro 8.5.2之前的8.x版本。
solution:Upgrade vmware fusion to a higher version than 8.0.0,8.0.1,8.0.2,8.1.0,8.1.1,8.5.0,8.5.1,and avoid the version 8.0.0,8.0.1,8.0.2,8.1.0,8.1.1,8.5.0,8.5.1; Upgrade vmware fusion_pro to a higher version than 8.0.0,8.0.1,8.0.2,8.1.0,8.1.1,8.5.0,8.5.1,and avoid the version 8.0.0,8.0.1,8.0.2,8.1.0,8.1.1,8.5.0,8.5.1; Upgrade vmware workstation_player to a higher version than 12.0.0,12.0.1,12.1.0,12.1.1,12.5.0,12.5.1,and avoid the version 12.0.0,12.0.1,12.1.0,12.1.1,12.5.0,12.5.1; Upgrade vmware workstation_pro to a higher version than 12.0.0,12.0.1,12.1.0,12.1.1,12.5.0,12.5.1,and avoid the version 12.0.0,12.0.1,12.1.0,12.1.1,12.5.0,12.5.1