CVE-2017-4939 in Workstation

Riassunto

di VulDB • 18/06/2026

L'installer di VMware Workstation (12.x prima della versione 12.5.8) presenta un problema di DLL hijacking dovuto al caricamento improprio di alcuni file DLL da parte dell'applicazione. Questo bug potrebbe consentire a un attaccante di caricare una DLL scelta dall'attaccante stesso, che potrebbe eseguire codice arbitrario.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 26/12/2016
• Divulgazione: 17/11/2017
• Moderazione: accettato
• Voce: VDB-109675
• CPE: pronto
• CWE: CWE-426 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.01340
• KEV: no
• Attività: molto basso
• Settore: Government, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-4939
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-4939
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-4939/