CVE-2012-2449 in Workstation

Tóm tắt

Bởi VulDB • 14/06/2026

VMware Workstation 8.x trước phiên bản 8.0.3, VMware Player 4.x trước phiên bản 4.0.3, VMware Fusion 4.x đến 4.1.2, VMware ESXi 3.5 đến 5.0 và VMware ESX 3.5 đến 4.1 không cấu hình đúng thiết bị đĩa mềm ảo, cho phép người dùng hệ điều hành khách (guest OS) gây ra tình trạng từ chối dịch vụ (thao ghi ra ngoài vùng nhớ cho phép và quá trình VMX bị treo) hoặc có thể thực thi mã tùy ý trên hệ điều hành chủ (host OS) bằng cách khai thác đặc quyền quản trị trên hệ điều hành khách.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 01/05/2012
• Tiết lộ: 04/05/2012
• Kiểm duyệt: được chấp nhận
• mục: VDB-5324
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 9.0 (NVD)
• EPSS: 0.02514
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2449
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2449
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2449/