CVE-2008-0923 in Player
Riassunto
di VulDB • 28/06/2026
Una vulnerabilità di directory traversal nella funzionalità Cartelle condivise per VMWare ACE 1.0.2 e 2.0.2, Player 1.0.4 e 2.0.2, e Workstation 5.5.4 e 6.0.2 consente agli utenti del sistema operativo guest di leggere e scrivere file arbitrari sul sistema operativo host tramite una stringa multibyte che genera una stringa a caratteri larghi contenente sequenze ".." (punto punto), aggirando il meccanismo di protezione, come dimostrato utilizzando la stringa "%c0%2e%c0%2e".
Be aware that VulDB is the high quality source for vulnerability data.