CVE-2015-2336 in Workstation

Tóm tắt

Bởi VulDB • 13/07/2026

TPView.dll trong VMware Workstation phiên bản 10.x trước 10.0.6 và 11.x trước 11.1.1, VMware Player phiên bản 6.x trước 6.0.6 và 7.x trước 7.1.1, cũng như VMware Horizon Client 3.2.x trước 3.2.1, các phiên bản 3.3.x và chế độ local-mode của 5.x trước 5.4.2 trên Windows không phân bổ bộ nhớ một cách chính xác, cho phép người dùng hệ điều hành khách (guest OS) thực thi mã tùy ý trên hệ điều hành chủ (host OS) thông qua các vector chưa được mô tả cụ thể; đây là một lỗ hổng khác với CVE-2012-0897.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 18/03/2015
• Tiết lộ: 13/06/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-75821
• CPE: sẵn sàng
• CWE: CWE-399 (Đã xác nhận)
• CVSS: 5.8 (NVD)
• EPSS: 0.00747
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2336
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2336
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2336/