CVE:CVE-2017-4912
CNNVD:CNNVD-201704-1032
VMWare Workstation是美国威睿（VMware）公司的一套桌面虚拟计算机软件。该软件提供可以同时运行多个不同的操作系统的虚拟机功能。Horizon View Client是一个可以将用户设备连接到VMWare Horizon虚拟桌面的客户端。TrueType Font (TTF) parser是一个用于解析TrueType字体的解析器。
VMware Workstation 12.5.3之前的12.x版本和Horizon View Client 4.4.0之前的4.x版本中的TPView.dll文件的TTF解析器存在越边界读取漏洞。攻击者可利用该漏洞执行代码或造成Windows操作系统拒绝服务。
solution:Upgrade vmware horizon_view to a higher version than 4.0,4.1,4.2,4.3,and avoid the version 4.0,4.1,4.2,4.3; Upgrade vmware workstation to a higher version than 12.0,12.0.1,12.1,12.1.1,12.5,12.5.1,12.5.2,and avoid the version 12.0,12.0.1,12.1,12.1.1,12.5,12.5.1,12.5.2