CVE-2008-1362 in Player

Tóm tắt

Bởi VulDB • 14/07/2026

VMware Workstation 6.0.x trước phiên bản 6.0.3 và 5.5.x trước phiên bản 5.5.6, VMware Player 2.0.x trước phiên bản 2.0.3 và 1.0.x trước phiên bản 1.0.6, VMware ACE 2.0.x trước phiên bản 2.0.1 và 1.0.x trước phiên bản 1.0.5, cũng như VMware Server 1.0.x trước phiên bản 1.0.5 trên Windows cho phép người dùng cục bộ nâng cao đặc quyền hoặc gây ra tình trạng từ chối dịch vụ (DoS) bằng cách giả mạo tiến trình authd thông qua việc sử dụng không xác định một "named pipe được tạo thiếu an toàn", đây là một lỗ hổng khác với CVE-2008-1361.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 17/03/2008
• Tiết lộ: 19/03/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-41598
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 8.4 (VulDB)
• EPSS: 0.00360
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1362
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1362
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1362/