CVE-2019-5520

La actualizaciones de VMware ESXi (versiones 6.7 anteriores a ESXi670-201904101-SG y 6.5 anteriores a ESXi650-201903001), Workstation (versiones 15.x anteriores a 15.0.3 y 14.x anteriores a 14.1.6), Fusion (versiones 11.x anteriores a 11.0.3 y 10.x anteriores a 10.1.6) abordan una vulnerabilidad de fuera de límites. La explotación de este problema requiere que un atacante tenga acceso a una máquina virtual con gráficos 3D habilitados. La explotación exitosa de este problema puede conducir a la divulgación de información. La solución a este problema consiste en desactivar la función de aceleración 3D. Esta función no está activada de forma predeterminada en ESXi y está activada de forma predeterminada en Workstation y Fusion.

This vulnerability allows local attackers to disclose sensitive information on vulnerable installations of VMware Workstation. An attacker must first obtain the ability to execute low-privileged code on the target guest system in order to exploit this vulnerability.
The specific flaw exists within the parsing of shader bytecode. By manipulating a document's elements, an attacker can trigger a read past the end of an allocated array. An attacker can leverage this in conjunction with other vulnerabilities to execute code in the context of the hypervisor.