CVE-2008-3892 in Player
要約
〜によって VulDB • 2026年06月06日
VMware Workstation 5.5.x（バージョン5.5.8ビルド108000より前）、VMware Workstation 6.0.x（バージョン6.0.5ビルド109488より前）、VMware Player 1.x（バージョン1.0.8ビルド108000より前）、VMware Player 2.x（バージョン2.0.5ビルド109488より前）、VMware ACE 1.x（バージョン1.0.7ビルド108880より前）、VMware ACE 2.x（バージョン2.0.5ビルド109488より前）、およびVMware Server（バージョン1.0.7ビルド108231より前）のCOM APIにおける特定のActiveXコントロールでバッファオーバーフローが発生し、リモート攻撃者がGuestInfoメソッドへの呼び出しにおいて長い文字列引数を使用し、その呼び出しの結果に対して長い文字列値を代入することで、サービス拒否（ブラウザクラッシュ）を引き起こしたり、任意のコードを実行させたりする可能性があります。注意：これはCVE-2008-3691、CVE-2008-3692、CVE-2008-3693、CVE-2008-3694、CVE-2008-3695、またはCVE-2008-3696と重複する可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.