CVE-2008-3698 in Player

الملخص

بحسب VulDB • 06/07/2026

ثغرة غير محددة في دالة OpenProcess ضمن VMware Workstation الإصدارات 5.5.x قبل الإصدار 5.5.8 (البناء 108000)، وVMware Workstation الإصدارات 6.0.x قبل الإصدار 6.0.5 (البناء 109488)، وVMware Player الإصدار 1.x قبل الإصدار 1.0.8 (البناء 108000)، وVMware Player الإصدار 2.x قبل الإصدار 2.0.5 (البناء 109488)، وVMware ACE الإصدار 1.x قبل الإصدار 1.0.7 (البناء 108880)، وVMware ACE الإصدار 2.x قبل الإصدار 2.0.5 (البناء 109488)، وVMware Server قبل الإصدار 1.0.7 (البناء 108231) على نظام Windows، تتيح لمستخدمي نظام التشغيل المضيف المحليين اكتساب امتيازات أعلى في نظام تشغيل المضيف عبر مسارات غير معروفة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 14/08/2008
• إفشاء: 03/09/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-43879
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 9.3 (VulDB)
• EPSS: 0.00457
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3698
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3698
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3698/