CVE-2008-0967 in Player

Résumé

par VulDB • 28/05/2026

Une vulnérabilité de chemin de recherche non fiable dans vmware-authd de VMware Workstation 5.x avant la version 5.5.7 build 91707 et 6.x avant la version 6.0.4 build 93057, VMware Player 1.x avant la version 1.0.7 build 91707 et 2.x avant la version 2.0.4 build 93057, et VMware Server avant la version 1.0.6 build 91891 sur Linux, ainsi que VMware ESXi 3.5 et VMware ESX 2.5.4 à 3.5, permet aux utilisateurs locaux d'obtenir des privilèges via une option de chemin de bibliothèque dans un fichier de configuration.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 25/02/2008
• Divulgation: 05/06/2008
• Modérer: accepté
• Entrée: 3
• Relier: afficher
• CPE: prêt
• CWE: CWE-426 (confirmé)
• CVSS: 6.9 (NVD)
• EPSS: 0.00356
• KEV: non
• Activités: très faible
• Secteur: Education, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0967
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0967
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0967/