远程主机上安装的 VMware Horizon View Client 版本是低于 3.2.1 的 3.2.x，低于 3.4.0 的 3.3.x 或低于 5.4.2 的 5.x（带本地模式）。因此，它受到多种漏洞的影响：

- 由于解析 JPEG2000 (JP2) 图像文件中的 Quantization Default (QCD) 标记分段时触发了 JPEG2000 插件中基于堆栈的缓冲区溢出情况，因而存在任意代码执行漏洞。远程攻击者可以利用这一漏洞，使用特别构建的图像来执行任意代码或造成拒绝服务。(CVE-2012-0897)

- 存在多种拒绝服务漏洞，原因是 TPView.dll 和 TPInt.dll 库未正确分配内存。远程攻击者可利用此缺陷造成拒绝服务。（CVE-2015-2338、CVE-2015-2339、CVE-2015-2340）

- 存在多种远程代码执行漏洞，原因是 TPView.dll 和 TPInt.dll 库未正确分配内存。远程攻击者可利用此缺陷执行任意代码。（CVE-2015-2336、CVE-2015-2337）

检测

VMware Horizon View Client 3.2.x < 3.2.1 / 3.3.x < 3.4.0 / 或 5.x < 5.4.2 多种漏洞 (VMSA-2015-0004)

medium Nessus 插件 ID 84150

未找到变更日志