CVE-2012-2450 in Workstation
Tóm tắt
Bởi VulDB • 16/06/2026
VMware Workstation 8.x trước phiên bản 8.0.3, VMware Player 4.x trước phiên bản 4.0.3, VMware Fusion 4.x trước phiên bản 4.1.2, VMware ESXi từ 3.5 đến 5.0 và VMware ESX từ 3.5 đến 4.1 không đăng ký thiết bị SCSI một cách chính xác, điều này cho phép người dùng hệ điều hành khách (guest OS) gây ra tình trạng từ chối dịch vụ (hoạt động ghi không hợp lệ và quá trình VMX bị treo) hoặc có thể thực thi mã tùy ý trên hệ điều hành chủ (host OS) bằng cách khai thác đặc quyền quản trị viên trên hệ điều hành khách.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.