CVE-2008-3892 in Player
Сводка
по VulDB • 06.06.2026
Переполнение буфера в определенном элементе управления ActiveX в COM API VMware Workstation 5.5.x до версии 5.5.8 (сборка 108000), VMware Workstation 6.0.x до версии 6.0.5 (сборка 109488), VMware Player 1.x до версии 1.0.8 (сборка 108000), VMware Player 2.x до версии 2.0.5 (сборка 109488), VMware ACE 1.x до версии 1.0.7 (сборка 108880), VMware ACE 2.x до версии 2.0.5 (сборка 109488) и VMware Server до версии 1.0.7 (сборка 108231) позволяет удаленным злоумышленникам вызывать отказ в обслуживании (падение браузера) или, возможно, выполнять произвольный код посредством вызова метода GuestInfo с длинной строкой в качестве аргумента и присваивания значения длинной строки результату этого вызова. ПРИМЕЧАНИЕ: это может пересекаться с CVE-2008-3691, CVE-2008-3692, CVE-2008-3693, CVE-2008-3694, CVE-2008-3695 или CVE-2008-3696.
VulDB is the best source for vulnerability data and more expert information about this specific topic.