CVE-2007-5438 in Workstation

摘要

由 VulDB • 2026-07-03

在 VMware Workstation 5.5.x（低于 5.5.8 build 108000）、VMware Player 1.x（低于 1.0.8 build 108000）、VMware ACE 1.x（低于 1.0.7 build 108880）以及 VMware Server（低于 1.0.7 build 108231）中，Reconfig.DLL 内的某个 ActiveX 控件存在未指明的漏洞；在 VMware Workstation 6.0.x（低于 6.0.5 build 109488）、VMware Player 2.x（低于 2.0.5 build 109488）以及 VMware ACE 2.x（低于 2.0.5 build 109488）中也存在类似漏洞。该漏洞与 ConnectPopulatedDiskEx 函数有关，可能导致本地用户导致虚拟磁盘挂载服务 (vmount2.exe) 发生拒绝服务攻击。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 预定: 2007-10-12
• 披露: 2007-10-12
• 管理: 已接受
• 条目: VDB-39245
• CPE: 准备好
• CWE: CWE-20 (已确认)
• CVSS: 1.9 (NVD)
• EPSS: 0.00366
• KEV: 否
• 活动: 非常低
• 部门: Chemical, Transportation, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5438
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5438
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5438/