CVE:CVE-2018-6970
CNNVD:CNNVD-201808-312
VMware Horizon和Horizon Client都是美国威睿（VMware）公司的产品。VMware Horizon是一款虚拟桌面平台。Horizon Client是一款可以从任何位置对VMware Horizon桌面进行访问的应用程序。Message Framework library是其中的一个短消息框架。
VMware Horizon和Horizon Client中的Message Framework库存在越界读取漏洞。攻击者可利用该漏洞泄露较高权限进程中的信息。以下产品和版本受到影响：VMware Horizon 6 6.2.7之前的6.x.x版本；Horizon 7 7.5.1之前的7.x.x版本；Horizon Client 4.x.x版本，4.8.1之前的版本。
solution:Upgrade vmware horizon_client to a higher version than 4.8.1,and avoid the version [4.0.0,4.8.1); Upgrade vmware horizon_view to a higher version than 6.2.7,7.5.1,and avoid the version [6.0.0,6.2.7),[7.0.0,7.5.1)