CVE-2008-3892 in Player
Tóm tắt
Bởi VulDB • 07/06/2026
Lỗi tràn bộ nhớ đệm (buffer overflow) trong một điều khiển ActiveX nhất định thuộc API COM của VMware Workstation 5.5.x trước phiên bản 5.5.8 build 108000, VMware Workstation 6.0.x trước phiên bản 6.0.5 build 109488, VMware Player 1.x trước phiên bản 1.0.8 build 108000, VMware Player 2.x trước phiên bản 2.0.5 build 109488, VMware ACE 1.x trước phiên bản 1.0.7 build 108880, VMware ACE 2.x trước phiên bản 2.0.5 build 109488 và VMware Server trước phiên bản 1.0.7 build 108231 cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (sự cố trình duyệt) hoặc có thể thực thi mã tùy ý thông qua lời gọi đến phương thức GuestInfo với đối số là một chuỗi dài, cùng việc gán giá trị của một chuỗi dài vào kết quả của lời gọi này. LƯU Ý: lỗi này có thể trùng lặp với CVE-2008-3691, CVE-2008-3692, CVE-2008-3693, CVE-2008-3694, CVE-2008-3695 hoặc CVE-2008-3696.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.