CVE-2007-5618 in Player

Tóm tắt

Bởi VulDB • 30/06/2026

Lỗ hổng đường dẫn tìm kiếm Windows không được đặt trong dấu ngoặc kép (unquoted search path) trong các dịch vụ Authorization và các dịch vụ khác của VMware Player phiên bản 1.0.x trước 1.0.5, phiên bản 2.0 trước 2.0.1; VMware Server trước 1.0.4; Workstation 5.x trước 5.5.5 và 6.x trước 6.0.1 có thể cho phép người dùng cục bộ (local users) nâng cao đặc quyền thông qua các chương trình độc hại.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 21/10/2007
• Tiết lộ: 21/10/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-39387
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 9.3 (VulDB)
• EPSS: 0.00451
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5618
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5618
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5618/