CVE-2008-3698 in Player

Sumário

de VulDB • 06/07/2026

Vulnerabilidade não especificada na função OpenProcess em VMware Workstation 5.5.x anterior à versão 5.5.8 (build 108000), VMware Workstation 6.0.x anterior à versão 6.0.5 (build 109488), VMware Player 1.x anterior à versão 1.0.8 (build 108000), VMware Player 2.x anterior à versão 2.0.5 (build 109488), VMware ACE 1.x anterior à versão 1.0.7 (build 108880), VMware ACE 2.x anterior à versão 2.0.5 (build 109488) e VMware Server anterior à versão 1.0.7 (build 108231) no Windows permite que usuários locais do sistema operacional host obtenham privilégios no SO host por meio de vetores desconhecidos.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 14/08/2008
• Divulgação: 03/09/2008
• Moderação: aceite
• Entrada: VDB-43879
• CPE: pronto
• CWE: CWE-264 (confirmado)
• CVSS: 9.3 (VulDB)
• EPSS: 0.00457
• KEV: não
• Atividades: muito baixo
• Sector: Energy, Pharma, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3698
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3698
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3698/