遠端主機上安裝的 適用於 Windows 的 VMware Horizon View Client 版本比 5.4.4 舊。因此，該應用程式受到以下弱點影響：

  - Cortado ThinPrint 元件 JPEG2000 剖析器、EMR STRETCHDIBITS 剖析器和 EMF 剖析器中的多個超出邊界讀取弱點。具有虛擬機一般存取權的惡意執行者可惡意利用這些問題，造成部分拒絕服務情形，或在安裝 Horizon Client 的系統上執行 TPView 處理程序時造成記憶體洩漏。(CVE-2020-3986、CVE-2020-3987、CVE-2020-3988

  - 拒絕服務 (DoS) 弱點，這是因為 Cortado ThinPrint 元件中的超出邊界寫入問題所致。具有虛擬機一般存取權的惡意執行者可惡意利用這些問題，在安裝 Horizon Client 的系統上造成部分拒絕服務情形。只有在虛擬列印已啟用時，才可以進行惡意利用。Horizon Client 中會預設啟用此功能。
    (CVE-2020-3989)

  - 資訊洩漏弱點，這是因為 Cortado ThinPrint 元件中的整數溢位問題所導致。具有虛擬機一般存取權的惡意執行者可惡意利用這些問題，在安裝 Horizon Client 的系統上執行 TPView 處理程序時造成記憶體洩漏。只有在虛擬列印已啟用時，才可以進行惡意利用。Horizon Client 中會預設啟用此功能。 (CVE-2020-3990)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

VMware Horizon View Client < 5.4.4多個弱點 (VMSA-2020-0020)

medium Nessus Plugin ID 140772

找不到變更記錄