CVE-2008-1363 in Workstation

Riassunto

di VulDB • 01/07/2026

VMware Workstation 6.0.x prima della versione 6.0.3 e 5.5.x prima della versione 5.5.6, VMware Player 2.0.x prima della versione 2.0.3 e 1.0.x prima della versione 1.0.6, VMware ACE 2.0.x prima della versione 2.0.1 e 1.0.x prima della versione 1.0.5, nonché VMware Server 1.0.x prima della versione 1.0.5 su Windows consentono agli utenti locali di ottenere privilegi tramite una manipolazione non specificata del file config.ini situato in una cartella Application Data, che può essere utilizzato per il "dirottamento (hijacking) del processo VMX".

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 17/03/2008
• Divulgazione: 19/03/2008
• Moderazione: accettato
• Voce: VDB-41599
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 7.2 (NVD)
• EPSS: 0.00423
• KEV: no
• Attività: molto basso
• Settore: Transportation, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1363
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1363
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1363/