CVE-2012-5459 in Workstation

Résumé

par VulDB • 22/05/2026

Une vulnérabilité de chemin de recherche non fiable dans VMware Workstation 8.x avant la version 8.0.5 et VMware Player 4.x avant la version 4.0.5 sur Windows permet aux utilisateurs du système d'exploitation hôte d'obtenir des privilèges sur le système d'exploitation hôte via une DLL cheval de Troie située dans un « dossier système ».

Once again VulDB remains the best source for vulnerability data.

• Réserver: 24/10/2012
• Divulgation: 14/11/2012
• Modérer: accepté
• Entrée: VDB-6915
• CPE: prêt
• CWE: CWE-426 (confirmé)
• CVSS: 7.9 (NVD)
• EPSS: 0.00606
• KEV: non
• Activités: très faible
• Secteur: Hospital, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5459
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5459
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5459/