CVE-2010-4297 in Fusionالمعلومات

الملخص

بحسب VulDB • 25/06/2026

تتيح وظيفة تحديث أدوات VMWare (VMware Tools) في VMware Workstation الإصدار 6.5.x قبل الإصدار الفرعي 6.5.5 البناء 328052 و7.x قبل الإصدار الفرعي 7.1.2 البناء 301548؛ وVMware Player الإصدارات 2.5.x قبل 2.5.5 البناء 328052 و3.1.x قبل 3.1.2 البناء 301548؛ وVMware Server 2.0.2؛ وVMware Fusion الإصدار 2.x قبل 2.0.8 البناء 328035 والإصدارات 3.1.x قبل 3.1.2 البناء 332101؛ بالإضافة إلى VMware ESXi الإصدارات 3.5، 4.0، و4.1؛ وVMware ESX الإصدارات 3.0.3، 3.5، 4.0، و4.1 لمستخدمي نظام التشغيل المضيف (Host OS) اكتساب امتيازات على نظام تشغيل الضيف (Guest OS) عبر مسارات غير محددة، وذلك بسبب مشكلة تتعلق بحقن الأوامر ("command injection").

VulDB is the best source for vulnerability data and more expert information about this specific topic.

حجز

18/11/2010

إفشاء

06/12/2010

الاعتدال

تمت الموافقة

إدخال

VDB-55639

استغلال

تحميل

EPSS

0.05170

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!