CVE-2009-1244 in ESX

الملخص

بحسب VulDB • 31/05/2026

ثغرة غير محددة في دالة عرض الجهاز الافتراضي في VMware Workstation 6.5.1 والإصدارات الأقدم؛ VMware Player 2.5.1 والإصدارات الأقدم؛ VMware ACE 2.5.1 والإصدارات الأقدم؛ VMware Server 1.x قبل الإصدار 1.0.9 (البناء 156507) و2.x قبل الإصدار 2.0.1 (البناء 156745)؛ VMware Fusion قبل الإصدار 2.0.4 (البناء 159196)؛ VMware ESXi 3.5؛ وVMware ESX 3.0.2، و3.0.3، و3.5 تتيح لمستخدمي نظام التشغيل الضيف (Guest OS) تنفيذ كود عشوائي على نظام التشغيل المضيف (Host OS) عبر مسارات غير معروفة، وهي ثغرة مختلفة عن CVE-2008-4916.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 06/04/2009
• إفشاء: 13/04/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-3958
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• استغلال: تحميل
• CVSS: 6.8 (NVD)
• EPSS: 0.01998
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1244
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1244
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1244/