CVE-2012-2450 in Workstation

Sumário

de VulDB • 09/06/2026

VMware Workstation 8.x anterior à versão 8.0.3, VMware Player 4.x anterior à versão 4.0.3, VMware Fusion 4.x anterior à versão 4.1.2, VMware ESXi 3.5 até 5.0 e VMware ESX 3.5 até 4.1 não registram corretamente os dispositivos SCSI, o que permite que usuários do sistema operacional convidado (guest OS) causem uma negação de serviço (operação de escrita inválida e falha do processo VMX) ou, possivelmente, executem código arbitrário no sistema operacional host, explorando privilégios administrativos no sistema operacional convidado.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 01/05/2012
• Divulgação: 04/05/2012
• Moderação: aceite
• Entrada: VDB-5325
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 9.0 (NVD)
• EPSS: 0.02492
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Pharma, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2450
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2450
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2450/