遠端主機上安裝的 VMware Workstation 版本是 15.x。因此，該應用程式受到以下弱點影響：

  - Cortado ThinPrint 元件 JPEG2000 剖析器、EMR STRETCHDIBITS 剖析器和 EMF 剖析器中的多個超出邊界讀取弱點。具有虛擬機一般存取權的惡意執行者可惡意利用這些問題，造成部分拒絕服務情形，或在安裝 Workstation 的系統上執行 TPView 處理程序時造成記憶體洩漏。 (CVE-2020-3986、CVE-2020-3987、CVE-2020-3988)

  - 拒絕服務 (DoS) 弱點，這是因為 Cortado ThinPrint 元件中的超出邊界寫入問題所致。具有虛擬機一般存取權的惡意執行者可惡意利用這些問題，在安裝 Workstation 的系統上造成部分拒絕服務情形。只有在虛擬列印已啟用時，才可以進行惡意利用。Workstation 預設不會啟用此功能。
    (CVE-2020-3989)

  - 資訊洩漏弱點，這是因為 Cortado ThinPrint 元件中的整數溢位問題所導致。具有虛擬機一般存取權的惡意執行者可惡意利用這些問題，在安裝 Workstation 的系統上執行 TPView 處理程序時造成記憶體洩漏。只有在虛擬列印已啟用時，才可以進行惡意利用。Workstation 預設不會啟用此功能。(CVE-2020-3990)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

VMware Workstation 15.x < 15.5.7 多個弱點 (VMSA-2020-0020)

medium Nessus Plugin ID 140773

找不到變更記錄