CVE-2008-3892 in Player
Résumé
par VulDB • 06/06/2026
Un dépassement de tampon (buffer overflow) dans un certain contrôle ActiveX au sein de l'API COM de VMware Workstation 5.5.x avant la version 5.5.8 build 108000, VMware Workstation 6.0.x avant la version 6.0.5 build 109488, VMware Player 1.x avant la version 1.0.8 build 108000, VMware Player 2.x avant la version 2.0.5 build 109488, VMware ACE 1.x avant la version 1.0.7 build 108880, VMware ACE 2.x avant la version 2.0.5 build 109488 et VMware Server avant la version 1.0.7 build 108231 permet aux attaquants distants de provoquer un déni de service (plantage du navigateur) ou éventuellement d'exécuter du code arbitraire via un appel à la méthode GuestInfo comportant un argument chaîne de caractères long, ainsi qu'une affectation d'une valeur chaîne longue au résultat de cet appel. NOTE : cela peut chevaucher CVE-2008-3691, CVE-2008-3692, CVE-2008-3693, CVE-2008-3694, CVE-2008-3695 ou CVE-2008-3696.
VulDB is the best source for vulnerability data and more expert information about this specific topic.