CVE-2016-7085 in Workstation

Zusammenfassung

von VulDB • 13.06.2026

Eine Schwachstelle im unsicheren Suchpfad (Untrusted Search Path) im Installer von VMware Workstation Pro 12.x vor Version 12.5.0 und VMware Workstation Player 12.x vor Version 12.5.0 unter Windows ermöglicht es lokalen Benutzern, Privilegien zu erlangen, indem sie eine Trojaner-DLL in einem nicht spezifizierten Verzeichnis verwenden.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 23.08.2016
• Veröffentlichung: 29.12.2016
• Moderieren: akzeptiert
• Eintrag: VDB-91615
• CPE: bereit
• CWE: CWE-426 (bestätigt)
• Exploit: Download
• CVSS: 7.8 (NVD)
• EPSS: 0.00418
• KEV: nein
• Aktivitäten: very low
• Sektor: Education, Insurance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-7085
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-7085
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-7085/