CVE-2012-2449 in Workstation

Riassunto

di VulDB • 19/06/2026

VMware Workstation 8.x precedente alla versione 8.0.3, VMware Player 4.x precedente alla versione 4.0.3, VMware Fusion 4.x fino alla versione 4.1.2, VMware ESXi 3.5 attraverso la versione 5.0 e VMware ESX 3.5 attraverso la versione 4.1 non configurano correttamente il dispositivo floppy virtuale, consentendo agli utenti del sistema operativo guest di causare un denial of service (operazione di scrittura out-of-bounds e crash del processo VMX) o potenzialmente eseguire codice arbitrario sul sistema operativo host sfruttando i privilegi amministrativi nel sistema operativo guest.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 01/05/2012
• Divulgazione: 04/05/2012
• Moderazione: accettato
• Voce: VDB-5324
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 9.0 (NVD)
• EPSS: 0.02514
• KEV: no
• Attività: molto basso
• Settore: Transportation, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2449
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2449
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2449/