CVE-2012-2450 in Workstation

Resumen

por VulDB • 2026-06-16

VMware Workstation 8.x anterior a la versión 8.0.3, VMware Player 4.x anterior a la versión 4.0.3, VMware Fusion 4.x anterior a la versión 4.1.2, VMware ESXi desde la versión 3.5 hasta la 5.0 y VMware ESX desde la versión 3.5 hasta la 4.1 no registran correctamente los dispositivos SCSI, lo que permite a los usuarios del sistema operativo invitado (guest OS) provocar una denegación de servicio (operación de escritura inválida y caída del proceso VMX) o posiblemente ejecutar código arbitrario en el sistema operativo anfitrión (host OS) aprovechando privilegios administrativos en el sistema operativo invitado.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2012-05-01
• Divulgación: 2012-05-04
• Moderación: aceptado
• Artículo: VDB-5325
• CPE: listo
• CWE: CWE-119 (confirmado)
• CVSS: 9.0 (NVD)
• EPSS: 0.02492
• KEV: no
• Actividades: muy bajo
• Sector: Insurance, Police, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2450
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2450
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2450/