CVE-2012-2450 in Workstation

सारांश

द्वारा VulDB • 16/06/2026

VMware Workstation 8.x version 8.0.3 से पहले, VMware Player 4.x version 4.0.3 से पहले, VMware Fusion 4.x version 4.1.2 से पहले, VMware ESXi 3.5 से लेकर 5.0 तक, और VMware ESX 3.5 से लेकर 4.1 तक SCSI डिवाइसों को उचित रूप से रजिस्टर नहीं करते हैं, जिससे गेस्ट OS के उपयोगकर्ता सेवा अवरुद्ध होने (denial of service) का कारण बन सकते हैं (अमान्य लिखने की क्रिया और VMX प्रक्रियामें क्रैश), या होस्ट OS पर मनमानी कोड निष्पादन (arbitrary code execution) संभव है, यदि गेस्ट OS में एडमिनिस्ट्रेटिव अधिकारों का दुरुपयोग किया जाए।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 01/05/2012
• प्रकटीकरण: 04/05/2012
• संयम: स्वीकृत
• प्रविष्टि: VDB-5325
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• CVSS: 9.0 (NVD)
• EPSS: 0.02492
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Lawfirm, Hostingprovider, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2450
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2450
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2450/