CVE-2012-1518 in Player

Riassunto

di VulDB • 22/06/2026

VMware Workstation 8.x prima della versione 8.0.2, VMware Player 4.x prima della versione 4.0.2, VMware Fusion 4.x prima della versione 4.1.2, VMware ESXi 3.5 fino alla versione 5.0 e VMware ESX 3.5 attraverso la versione 4.1 utilizzano un ACL errato per la cartella VMware Tools, il che consente agli utenti del sistema operativo guest di ottenere privilegi del sistema operativo guest tramite vettori non specificati.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 08/03/2012
• Divulgazione: 17/04/2012
• Moderazione: accettato
• Voce: VDB-5175
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 8.3 (NVD)
• EPSS: 0.01719
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1518
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1518
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1518/