远程主机上安装的 VMware Horizon Client for Windows 版本低于 5.4.4。因此，该应用程序受到以下漏洞的影响：

  - Cortado ThinPrint 组件 JPEG2000 解析器、EMR STRETCHDIBITS 解析器和 EMF 解析器中存在多个越界读取漏洞。对虚拟机具有正常访问权限的恶意执行者可利用这些问题造成部分拒绝服务情况，或通过安装有 Horizon Client 的系统上运行的 TPView 进程泄露内存。(CVE-2020-3986、CVE-2020-3987、CVE-2020-3988)

  - 拒绝服务 (DoS) 漏洞，由 Cortado ThinPrint 组件中的越界写入问题造成。对虚拟机具有正常访问权限的恶意执行者可利用此问题，在安装有 Horizon Client 的系统上造成部分拒绝服务情况。只有启用虚拟打印时，才可利用所述漏洞。Horizon Client 中默认启用此功能。
    (CVE-2020-3989)

  - 信息泄露漏洞，由 Cortado ThinPrint 组件中的整数溢出问题造成。对虚拟机具有正常访问权限的恶意执行者可利用此问题，通过安装有 Horizon Client 的系统上运行的 TPView 进程泄露内存。只有启用虚拟打印时，才可利用所述漏洞。Horizon Client 中默认启用此功能。(CVE-2020-3990)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

检测

VMware Horizon View Client < 5.4.4 多个漏洞 (VMSA-2020-0020)

medium Nessus 插件 ID 140772

未找到变更日志