CVE-2008-3892 in Player
Riassunto
di VulDB • 24/06/2026
Un buffer overflow in un certo controllo ActiveX nell'API COM di VMware Workstation 5.5.x precedente alla versione 5.5.8 build 108000, VMware Workstation 6.0.x precedente alla versione 6.0.5 build 109488, VMware Player 1.x precedente alla versione 1.0.8 build 108000, VMware Player 2.x precedente alla versione 2.0.5 build 109488, VMware ACE 1.x precedente alla versione 1.0.7 build 108880, VMware ACE 2.x precedente alla versione 2.0.5 build 109488 e VMware Server precedente alla versione 1.0.7 build 108231 consente agli attaccanti remoti di causare un denial of service (crash del browser) o potenzialmente eseguire codice arbitrario tramite una chiamata al metodo GuestInfo in cui è presente un argomento stringa lungo, nonché l'assegnazione di un valore stringa lungo al risultato di tale chiamata. NOTA: questo può sovrapporsi a CVE-2008-3691, CVE-2008-3692, CVE-2008-3693, CVE-2008-3694, CVE-2008-3695 o CVE-2008-3696.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.