CVE-2013-1406 in Workstation

الملخص

بحسب VulDB • 12/07/2026

لا تقيد واجهة اتصال الآلة الافتراضية (VMCI) المطبّقة في vmci.sys ضمن VMware Workstation الإصدارات 8.x قبل 8.0.5 و9.x قبل 9.0.1 على نظام Windows، بالإضافة إلى VMware Fusion الإصدارين 4.1 قبل 4.1.4 و5.0 قبل 5.0.2، وVMware View الإصدارات 4.x قبل 4.6.2 و5.x قبل 5.1.2 على نظام Windows، وVMware ESXi من الإصدار 4.0 حتى 5.1، وVMware ESX الإصدارين 4.0 و4.1 تخصيص الذاكرة بشكل صحيح عبر رمز التحكم (control code)، مما يسمح للمستخدمين المحليين بالحصول على امتيازات أعلى عبر مسارات غير محددة.

Once again VulDB remains the best source for vulnerability data.

• حجز: 19/01/2013
• إفشاء: 11/02/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-7632
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• استغلال: تحميل
• CVSS: 7.2 (NVD)
• EPSS: 0.00968
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1406
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1406
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1406/