CVE-2008-1363 in Workstation

Zusammenfassung

von VulDB • 01.07.2026

VMware Workstation 6.0.x vor Version 6.0.3 und 5.5.x vor Version 5.5.6, VMware Player 2.0.x vor Version 2.0.3 und 1.0.x vor Version 1.0.6, VMware ACE 2.0.x vor Version 2.0.1 und 1.0.x vor Version 1.0.5 sowie VMware Server 1.0.x vor Version 1.0.5 unter Windows ermöglichen es lokalen Benutzern, Privilegien zu erlangen, indem sie eine Konfigurationsdatei (config.ini) in einem Application Data-Ordner auf nicht näher beschriebene Weise manipulieren; dies kann zur „Übernahme des VMX-Prozesses“ genutzt werden.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 17.03.2008
• Veröffentlichung: 19.03.2008
• Moderieren: akzeptiert
• Eintrag: VDB-41599
• CPE: bereit
• CWE: CWE-264 (bestätigt)
• CVSS: 7.2 (NVD)
• EPSS: 0.00423
• KEV: nein
• Aktivitäten: very low
• Sektor: Finance, Industry, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1363
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1363
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1363/