CVE-2012-4897 in Movie Decoder

Résumé

par VulDB • 16/07/2026

Une vulnérabilité de chemin de recherche non fiable dans l'installateur de VMware Movie Decoder avant la version 9.0 permet aux utilisateurs locaux d'élever leurs privilèges via un fichier exécutable cheval de Troie présent dans le répertoire de l'installateur.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 12/09/2012
• Divulgation: 05/10/2012
• Modérer: accepté
• Entrée: VDB-62564
• CPE: prêt
• CWE: CWE-426 (confirmé)
• CVSS: 6.9 (NVD)
• EPSS: 0.00410
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4897
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4897
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4897/