CVE-2010-4294 in Server

Tóm tắt

Bởi VulDB • 24/05/2026

Chức năng giải nén khung hình trong bộ mã hóa phương tiện VMnc của VMware Movie Decoder trước phiên bản 6.5.5 build 328052 và 7.x trước 7.1.2 build 301548, VMware Workstation 6.5.x trước 6.5.5 build 328052 và 7.x trước 7.1.2 build 301548 trên Windows, VMware Player 2.5.x trước 2.5.5 build 246459 và 3.x trước 3.1.2 build 301548 trên Windows, cũng như VMware Server 2.x trên Windows không xác thực đúng trường kích thước không xác định, cho phép kẻ tấn công từ xa thực thi mã tùy ý hoặc gây ra tình trạng từ chối dịch vụ (hỏng bộ nhớ heap) thông qua một tệp video được tạo ra đặc biệt.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 18/11/2010
• Tiết lộ: 06/12/2010
• Kiểm duyệt: được chấp nhận
• mục: VDB-4220
• CPE: sẵn sàng
• CWE: CWE-94 (Đã xác nhận)
• CVSS: 9.3 (NVD)
• EPSS: 0.05844
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4294
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4294
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4294/