CVE-2008-3892 in Player
Zusammenfassung
von VulDB • 06.06.2026
Ein Buffer Overflow in einem bestimmten ActiveX-Steuerelement der COM-API in VMware Workstation 5.5.x vor Version 5.5.8 Build 108000, VMware Workstation 6.0.x vor Version 6.0.5 Build 109488, VMware Player 1.x vor Version 1.0.8 Build 108000, VMware Player 2.x vor Version 2.0.5 Build 109488, VMware ACE 1.x vor Version 1.0.7 Build 108880, VMware ACE 2.x vor Version 2.0.5 Build 109488 und VMware Server vor Version 1.0.7 Build 108231 ermöglicht es entfernten Angreifern, einen Denial-of-Service-Angriff (Browserabsturz) herbeizuführen oder möglicherweise beliebigen Code auszuführen. Dies geschieht über einen Aufruf der GuestInfo-Methode mit einem langen String als Argument sowie die Zuweisung eines langen String-Werts an das Ergebnis dieses Aufrufs. HINWEIS: Dies kann mit CVE-2008-3691, CVE-2008-3692, CVE-2008-3693, CVE-2008-3694, CVE-2008-3695 oder CVE-2008-3696 überschneiden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.