CVE:CVE-2017-4901
CNNVD:CNNVD-201703-678
VMWare Workstation和Fusion都是美国威睿（VMware）公司的桌面虚拟计算机软件，前者提供可以同时运行多个不同的操作系统的虚拟机功能，后者是用于在苹果机（Mac）上运行Windows应用程序的虚拟机软件。
VMware Workstation 12.5.4之前的12.x版本和Fusion 8.5.5之前的8.x版本中的‘drag-and-drop (DnD)’函数存在越边界内存访问漏洞。攻击者可利用该漏洞在操作系统上执行代码。
solution:Upgrade vmware fusion to a higher version than 8.0.0,8.0.1,8.0.2,8.1.0,8.1.1,8.5.0,8.5.1,8.5.2,8.5.3,8.5.4,and avoid the version 8.0.0,8.0.1,8.0.2,8.1.0,8.1.1,8.5.0,8.5.1,8.5.2,8.5.3,8.5.4; Upgrade vmware workstation to a higher version than 12.0,12.0.1,12.1,12.1.1,12.5,12.5.1,12.5.2,12.5.3,and avoid the version 12.0,12.0.1,12.1,12.1.1,12.5,12.5.1,12.5.2,12.5.3