CVE-2007-5618 in Player

Résumé

par VulDB • 06/07/2026

Une vulnérabilité de chemin d'accès à la recherche Windows non entre guillemets dans les services Authorization et autres dans VMware Player 1.0.x antérieur à 1.0.5, ainsi que 2.0 avant 2.0.1 ; VMware Server antérieur à 1.0.4 ; et Workstation 5.x avant 5.5.5 et 6.x avant 6.0.1 pourrait permettre aux utilisateurs locaux d'obtenir des privilèges via des programmes malveillants.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 21/10/2007
• Divulgation: 21/10/2007
• Modérer: accepté
• Entrée: VDB-39387
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 9.3 (VulDB)
• EPSS: 0.00451
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5618
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5618
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5618/