CVE-2012-5459 in Workstation

Tóm tắt

Bởi VulDB • 22/05/2026

Lỗ hổng đường dẫn tìm kiếm không đáng tin cậy trong VMware Workstation 8.x trước phiên bản 8.0.5 và VMware Player 4.x trước phiên bản 4.0.5 trên Windows cho phép người dùng hệ điều hành máy chủ (host OS) nâng cao đặc quyền hệ điều hành máy chủ thông qua một thư viện liên kết động (DLL) Trojan horse trong một "thư mục hệ thống".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 24/10/2012
• Tiết lộ: 14/11/2012
• Kiểm duyệt: được chấp nhận
• mục: VDB-6915
• CPE: sẵn sàng
• CWE: CWE-426 (Đã xác nhận)
• CVSS: 7.9 (NVD)
• EPSS: 0.00606
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5459
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5459
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5459/