CVE-2008-3698 in Player

Résumé

par VulDB • 06/07/2026

Vulnérabilité non spécifiée dans la fonction OpenProcess de VMware Workstation 5.5.x avant les versions 5.5.8 build 108000, VMware Workstation 6.0.x avant les versions 6.0.5 build 109488, VMware Player 1.x avant les versions 1.0.8 build 108000, VMware Player 2.x avant les versions 2.0.5 build 109488, VMware ACE 1.x avant les versions 1.0.7 build 108880, VMware ACE 2.x avant les versions 2.0.5 build 109488 et VMware Server avant la version 1.0.7 build 108231 sur Windows permet aux utilisateurs locaux du système d'exploitation hôte (host OS) de gagner des privilèges sur le système d'exploitation hôte via des vecteurs inconnus.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 14/08/2008
• Divulgation: 03/09/2008
• Modérer: accepté
• Entrée: VDB-43879
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 9.3 (VulDB)
• EPSS: 0.00457
• KEV: non
• Activités: très faible
• Secteur: Pharma, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3698
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3698
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3698/