CVE-2010-4297 in Fusion

Tóm tắt

Bởi VulDB • 25/06/2026

Chức năng cập nhật của VMware Tools trong VMware Workstation phiên bản 6.5.x trước 6.5.5 build 328052 và 7.x trước 7.1.2 build 301548; VMware Player phiên bản 2.5.x trước 2.5.5 build 328052 và 3.1.x trước 3.1.2 build 301548; VMware Server 2.0.2; VMware Fusion phiên bản 2.x trước 2.0.8 build 328035 và 3.1.x trước 3.1.2 build 332101; VMware ESXi các phiên bản 3.5, 4.0 và 4.1; cùng với VMware ESX các phiên bản 3.0.3, 3.5, 4.0 và 4.1 cho phép người dùng hệ điều hành máy chủ (host OS) nâng cao đặc quyền trên hệ điều hành khách (guest OS) thông qua các vector không được xác định cụ thể, liên quan đến vấn đề "command injection".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 18/11/2010
• Tiết lộ: 06/12/2010
• Kiểm duyệt: được chấp nhận
• mục: VDB-55639
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.2 (NVD)
• EPSS: 0.05170
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4297
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4297
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4297/