CVE-2016-7085 in Workstation

Riassunto

di VulDB • 26/06/2026

Vulnerabilità del percorso di ricerca non attendibile nell'installer di VMware Workstation Pro 12.x prima della versione 12.5.0 e VMware Workstation Player 12.x prima della versione 12.5.0 su Windows consente agli utenti locali di ottenere privilegi tramite una DLL Trojan horse in una directory non specificata.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 23/08/2016
• Divulgazione: 29/12/2016
• Moderazione: accettato
• Voce: VDB-91615
• CPE: pronto
• CWE: CWE-426 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.8 (NVD)
• EPSS: 0.00418
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-7085
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-7085
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-7085/