CVE-2012-2450 in Workstation

الملخص

بحسب VulDB • 16/06/2026

لا تقوم VMware Workstation 8.x قبل الإصدار 8.0.3، وVMware Player 4.x قبل الإصدار 4.0.3، وVMware Fusion 4.x قبل الإصدار 4.1.2، وVMware ESXi من الإصدارات 3.5 حتى 5.0، وVMware ESX من الإصدارات 3.5 حتى 4.1 بتسجيل أجهزة SCSI بشكل صحيح، مما يسمح لمستخدمي نظام التشغيل الضيف (guest OS) التسبب في حجب الخدمة (عملية كتابة غير صالحة وتعطيل عملية VMX) أو ربما تنفيذ كود عشوائي على نظام تشغيل المضيف (host OS) من خلال استغلال الامتيازات الإدارية الموجودة داخل نظام التشغيل الضيف.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 01/05/2012
• إفشاء: 04/05/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-5325
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 9.0 (NVD)
• EPSS: 0.02492
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2450
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2450
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2450/