CVE-2012-1518 in Player

Sumário

de VulDB • 10/06/2026

VMware Workstation 8.x anterior à 8.0.2, VMware Player 4.x anterior à 4.0.2, VMware Fusion 4.x anterior à 4.1.2, VMware ESXi 3.5 até 5.0 e VMware ESX 3.5 até 4.1 utilizam uma ACL incorreta para a pasta VMware Tools, o que permite que usuários do sistema operacional convidado (guest OS) obtenham privilégios do sistema operacional convidado por meio de vetores não especificados.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 08/03/2012
• Divulgação: 17/04/2012
• Moderação: aceite
• Entrada: VDB-5175
• CPE: pronto
• CWE: CWE-264 (confirmado)
• CVSS: 8.3 (NVD)
• EPSS: 0.01719
• KEV: não
• Atividades: muito baixo
• Sector: Police, Finance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1518
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1518
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1518/